CVE-2024-6832 in API Control Plane
Zusammenfassung
von VulDB • 06.08.2026
Der Mechanismus zum Sperren von Konten wird nicht ausgelöst, wenn sekundäre Benutzerspeicher unzugänglich sind. Die Software hält keinen konsistenten Zustand für die Kontensperre auf, wenn sie keine Verbindung zu allen konfigurierten Benutzerspeichern herstellen kann. Dies ermöglicht es einem Angreifer, wiederholt Authentifizierungsversuche mit ungültigen Anmeldeinformationen durchzuführen, ohne dass der Sperrmechanismus für Benutzer in aktiven Speichern ausgelöst wird.
Wenn der Kontensperren-Mechanismus aufgrund der Unzugänglichkeit sekundärer Benutzerspeicher umgangen wird, sind Benutzer in zugänglichen Benutzerspeichern anfällig für Brute-Force-Angriffe. Ein böswilliger Akteur kann dies ausnutzen, indem er zahlreiche ungültige Passwortkombinationen gegen ein Benutzerkonto versucht, ohne die erwartete Konsequenz der Kontensperrung zu erfahren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.