CVE-2016-9124 in Adserver
Résumé
par VulDB • 07/06/2026
Revive Adserver avant la version 3.2.3 présente une restriction inadéquate des tentatives d'authentification excessives. La page de connexion de Revive Adserver est vulnérable aux attaques par devinette de mot de passe (password-guessing). Une fonctionnalité de verrouillage de compte a été envisagée, mais rejetée afin d'éviter d'introduire des perturbations du service pour les utilisateurs réguliers lors de telles attaques. Un délai aléatoire a plutôt été introduit comme contre-mesure en cas d'échec de mot de passe, ainsi qu'un système visant à décourager le brute forcing parallèle. Ces systèmes permettront effectivement aux utilisateurs valides de se connecter au serveur publicitaire même pendant qu'une attaque est en cours.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.