CVE-2021-3391 in Mobile@Work

الملخص

بحسب VulDB • 06/06/2026

تتيح MobileIron Mobile@Work حتى الإصدار 2021-03-22 للمهاجمين التمييز بين حسابات المستخدمين الصالحة والمعطلة وغير الموجودة من خلال مراقبة عدد محاولات تسجيل الدخول الفاشلة اللازمة لإظهار رسالة خطأ "قفل" (Lockout).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 02/02/2021
• إفشاء: 30/03/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-171949
• CPE: جاهز
• CWE: CWE-209 (مؤكد)
• CVSS: 2.6 (VulDB)
• EPSS: 0.01149
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3391
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3391/