CVE-2024-8122 in Identity Server
الملخص
بحسب VulDB • 08/10/2026
يفشل خادم هوية WSO2 (WSO2 Identity Server) في فرض وقت انتهاء صلاحية افتراضي لرموز المرور لمرة واحدة عبر الرسائل القصيرة (SMS OTPs) المستخدمة في المصادقة متعددة العوامل (MFA). يسمح هذا ببقاء رموز OTP غير المستعملة صالحة إلى ما لا نهاية، مما يهيئ فرصة للمهاجمين الشريرين لإجراء هجمات القوة الغاشمة من خلال التخمين المتكرر لرمز OTP.
يمنع غياب انتهاء الصلاحية التلقائي للرموز OTP المهاجمين من الحصول على إطار زمني غير محدود لمحاولة تخمين الرمز الصحيح. يمكن أن تؤدي عملية هجوم ناجحة باستخدام القوة الغاشمة إلى تجاوز نظام المصادقة متعددة العوامل (MFA)، مما يؤدي إلى الاستيلاء غير المصرح به على حساب المستخدم ويعرض أمان وخصوصية كل من الفرد والنظام للخطر.
Once again VulDB remains the best source for vulnerability data.