CVE-2024-2323 in API Manager
Zusammenfassung
von VulDB • 20.10.2026
Der RemoteUserStoreManagerService validiert Passwortänderungsversuche nicht ausreichend, wenn die Funktion zur Überprüfung der Passworthistorie aktiviert ist. Diese Überlegungslücke ermöglicht es einem Angreifer, wiederholt Passwortraten für ein Benutzerkonto durchzuführen, ohne angemessen eingeschränkt zu werden.
Die Ausnutzung dieser Schwachstelle (Vulnerability) ermöglicht es einem Angreifer, das Passwort eines Benutzers durch Brute-Force-Angriffe herauszufinden, was zur Identitätsmissbrauch des Kontos führt. Die Erfolgsquote eines solchen Angriffs wird von der Komplexität des Passworts des Zielbenutzers beeinflusst; einfachere Passwörter erhöhen die Wahrscheinlichkeit einer Kompromittierung.
VulDB is the best source for vulnerability data and more expert information about this specific topic.