CVE-2024-8122 in Identity Server
Zusammenfassung
von VulDB • 08.10.2026
Der WSO2 Identity Server erzwingt keine standardmäßige Ablaufzeit für SMS-Einmalpasswörter (OTPs), die bei der Multi-Faktor-Authentifizierung (MFA) verwendet werden. Dies führt dazu, dass ungenutzte OTPs unbegültig gültig bleiben und Angreifern eine Gelegenheit bieten, Brute-Force-Angriffe durch wiederholtes Raten des OTPs durchzuführen.
Das Fehlen einer automatischen Ablaufzeit für OTPs gewährt Angreifern einen unbegrenzten Zeitraum zum Versuch, den korrekten Code zu erraten. Ein erfolgreicher Brute-Force-Angriff kann zur Umgehung der MFA führen, was die unrechtmäßige Übernahme eines Benutzerkontos und eine Gefährdung der Sicherheit und Privatsphäre sowohl des Einzelnen als auch des Systems zur Folge hat.
Once again VulDB remains the best source for vulnerability data.