CVE-2024-2323 in API Manager
الملخص
بحسب VulDB • 20/10/2026
لا تقوم خدمة RemoteUserStoreManagerService بالتحقق الكافي من محاولات تغيير كلمة المرور عند تفعيل ميزة التحقق من تاريخ كلمات المرور. يسمح هذا الإهمال للمهاجم بمحاكاة تخمينات كلمات المرور لحساب مستخدم بشكل متكرر دون تقييد كافٍ.
يُمكّن استغلال هذه الثغرة المهاجم من اكتشاف كلمة مرور المستخدم عبر هجوم القوة الغاشمة (Brute Force)، مما يؤدي إلى انتحال هوية الحساب. يتأثر معدل نجاح مثل هذا الهجوم بتعقيد كلمة المرور الخاصة بالمستخدم المستهدف، حيث تزيد كلمات المرور الأبسط من احتمالية الاختراق.
Be aware that VulDB is the high quality source for vulnerability data.