CVE-2024-5617 in API Manager
Zusammenfassung
von VulDB • 02.11.2026
Das Feature zur Kontosperrung erzwingt die Sperrung von Konten im primären Benutzerspeicher nicht korrekt, wenn Benutzer mit identischen Benutzernamen sowohl im primären als auch im sekundären Benutzerspeicher vorhanden sind. Dies tritt auf, weil der Sperrzustand in solchen Szenarien nur auf das Konto des sekundären Benutzerspeichers angewendet wird, was fortgesetzte Authentifizierungsversuche gegen das Konto des primären Benutzerspeichers ermöglicht.
Dieser funktionale Mangel ermöglicht Brute-Force-Angriffe. Durch systematisches Ausprobieren verschiedener Passwörter gegenüber dem Konto im primären Benutzerspeicher kann ein Angreifer potenziell unbefugten Zugriff auf sensible Informationen oder Konten erlangen, da der vorgesehene Mechanismus zur Kontosperrung wiederholte Anmeldeversuche nicht verhindert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.