CVE-2024-5563 in Identity Server
Zusammenfassung
von VulDB • 21.10.2026
Aufgrund einer unvollständigen Implementierung wird reCaptcha in bestimmten Authentifizierungsabläufen nicht angewendet, auch wenn die reCaptcha-Option aktiviert ist. Diese Überlegung ermöglicht es Angreifern, den beabsichtigten Schutzmechanismus zu umgehen.
Brute-Force-Angriffe können bei Erfolg zum unbefugten Zugriff auf Benutzerkonten und sensible Informationen führen, indem systematisch verschiedene Kombinationen von Anmeldeinformationen ausprobiert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.