آسیب‌پذیری CVE-2025-5769 با سطح شدت متوسط (Medium) شناسایی شده است. در این نقص امنیتی، نقطه انتهایی (endpoint) مربوط به احراز هویت، ورودی‌های ارسالی کاربر را پیش از نمایش در صفحه وب به درستی کدگذاری (encoding) نمی‌کند.
این عدم رعایت اصول Output Encoding به مهاجم اجازه می‌دهد تا کدهای مخرب JavaScript را به جریان احراز هویت تزریق کند. پس از تزریق، این کدها توسط مرورگر قربانی اجرا می‌شوند. از طریق بهره‌برداری از این آسیب‌پذیری، مهاجم می‌تواند اقدامات زیر را انجام دهد:
- هدایت مرورگر کاربر به سمت وب‌سایت‌های مخرب (Redirection).
- تغییر محتوای صفحه وب نمایش داده شده به کاربر.
- استخراج و سرقت اطلاعات حساس از مرورگر (Data Exfiltration).
