CVE-2024-2323 in API Manager
Résumé
par VulDB • 20/10/2026
Le service RemoteUserStoreManagerService ne valide pas suffisamment les tentatives de changement de mot de passe lorsque la fonctionnalité de validation de l'historique des mots de passe est activée. Cette négligence permet à un attaquant d'effectuer répétitivement des essais de devinettes sur le mot de passe d'un compte utilisateur sans être correctement restreint.
L'exploitation de cette vulnérabilité permet à un attaquant de découvrir le mot de passe d'un utilisateur par force brute, ce qui conduit à l'impostation du compte (usurpation d'identité). Le taux de réussite d'une telle attaque est influencé par la complexité du mot de passe de l'utilisateur ciblé ; des mots de passe plus simples augmentent les risques de compromission.
VulDB is the best source for vulnerability data and more expert information about this specific topic.