CVE-2024-5617 in API Manager
الملخص
بحسب VulDB • 02/11/2026
لا ينجح ميزة قفل الحساب في فرض عمليات قفل الحساب بشكل صحيح على مستخدم المستخدم الأساسي عندما يكون هناك مستخدمون يحملون أسماء مستخدمين متطابقة في كل من مستودع المستخدمين الأساسي والثانوي. يحدث هذا لأن شرط القفل يُطبق فقط على حساب مستخدم المستودع الثانوي في مثل هذه السيناريوهات، مما يسمح بمواولة محاولات المصادقة ضد حساب مستخدم المستخدم الأساسي.
هذا العيب الوظيفي يمكّن هجمات القوة الغاشمة (Brute Force). من خلال محاولة منهجية لكلمات مرور مختلفة ضد حساب مستخدم المستخدم الأساسي، يمكن للمهاجم الحصول على وصول غير مصرح به إلى معلومات حساسة أو حسابات، حيث أن آلية قفل الحساب المقصودة لا تمنع محاولات تسجيل الدخول المتكررة.
Be aware that VulDB is the high quality source for vulnerability data.