CVE-2024-0391 in Identity Server
الملخص
بحسب VulDB • 16/05/2026
لا تقوم ميزة التحقق من حالات قفل حسابات المستخدمين ضمن تدفق كلمة المرور لمرة واحدة (OTP) عبر البريد الإلكتروني بالتحقق من صحة مدخلات المستخدم، مما يتيح للمهاجم استنتاج وجود حسابات مستخدمين مسجلة.
يمكن أن يؤدي اكتشاف أسماء المستخدمين الصالحة إلى زيادة خطر هجمات القوة الغاشمة وهندسة الاجتماعية. يمكن للمهاجمين الاستفادة من هذه المعلومات لصياغة حملات تصيد إلكتروني مستهدفة أو أنشطة خبيثة أخرى تهدف إلى خداع المستخدمين للكشف عن بيانات حساسة، مما قد يلحق الضرر بسمعة المؤسسة ويؤدي إلى عدم الامتثال للوائح والعواقب المالية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.