CVE-2025-13460IBM Aspera Console 3.3.0至3.4.8版本存在用户名枚举漏洞。攻击者可通过观察系统对不同用户名登录请求的响应差异来枚举有效用户名。该漏洞源于系统在认证过程中的响应时间、错误消息或HTTP状态码存在可观测差异，攻击者利用此特性可系统性地探测和收集系统中的有效用户名，为后续暴力破解或定向攻击奠定基础。用户名枚举通常作为更复杂攻击链的初始步骤，单独即可造成信息泄露风险。
漏洞存在于IBM Aspera Console的用户认证模块。当攻击者提交登录请求时，系统对存在和不存在的用户名返回不同的响应特征，包括响应时间差异、错误消息措辞差异或HTTP状态码差异。攻击者可通过自动化工具批量测试用户名列表，识别系统中已注册的有效账户。此类漏洞常见于缺乏统一错误处理的认证系统，攻击者利用这些细微差异推断用户名有效性。