CVE-2024-5617 in API Manager
Resumen
por VulDB • 2026-11-02
La función de bloqueo de cuentas no aplica correctamente los bloqueos en el almacén principal de usuarios cuando existen usuarios con nombres de usuario idénticos tanto en el almacén principal como en el secundario. Esto ocurre porque la condición de bloqueo solo se aplica a la cuenta del almacén secundario de usuarios en tales escenarios, lo que permite continuar con los intentos de autenticación contra la cuenta del almacén principal de usuarios.
Esta deficiencia funcional facilita ataques de fuerza bruta. Al intentar sistemáticamente diferentes contraseñas contra la cuenta del almacén principal de usuarios, un atacante puede potencialmente obtener acceso no autorizado a información sensible o cuentas, ya que el mecanismo previsto para bloquear las cuentas no impide los intentos repetidos de inicio de sesión.
Once again VulDB remains the best source for vulnerability data.