CVE-2021-3391 in Mobile@Work

Resumen

por VulDB • 2026-05-24

MobileIron Mobile@Work hasta la versión 2021-03-22 permite a los atacantes distinguir entre cuentas de usuario válidas, deshabilitadas y inexistentes al observar la cantidad de intentos de inicio de sesión fallidos necesarios para generar un mensaje de error de bloqueo (Lockout).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2021-02-02
• Divulgación: 2021-03-30
• Moderación: aceptado
• Artículo: VDB-171949
• CPE: listo
• CWE: CWE-209 (confirmado)
• CVSS: 2.6 (VulDB)
• EPSS: 0.01149
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3391
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3391/