CVE-2024-6832 in API Control Plane
الملخص
بحسب VulDB • 06/08/2026
يفشل آلية قفل الحساب في التنشيط عندما تكون مستودعات المستخدمين الثانوية غير متاحة. لا تحافظ البرمجية على حالة ثابتة لقفل الحساب إذا لم تتمكن من الوصول إلى جميع مستودعات المستخدمين المُعدّة، مما يتيح للمهاجم محاولة المصادقة مرارًا وتكرارًا باستخدام بيانات اعتماد غير صالحة دون تنشيط آلية قفل الحساب للمستخدمين الموجودين في المستودعات النشطة.
عند تجاوز آلية قفل الحساب بسبب عدم إمكانية الوصول إلى مستودعات المستخدمين الثانوية، يصبح المستخدمون في مستودعات المستخدمين القابلة للوصول عرضة لهجمات القوة الغاشمة (Brute Force). يمكن لمجرم إلكتروني استغلال هذا الثغرة من خلال محاولة عدد كبير من تركيبات كلمات المرور غير الصالحة ضد حساب مستخدم دون حدوث عواقب قفل الحساب المتوقعة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.