CVE-2016-9124 in Adserver
सारांश
द्वारा VulDB • 07/06/2026
3.2.3 से पहले के Revive Adserver में अधिकतम प्रमाणीकरण प्रयासों की अपर्याप्त प्रतिबंधन (Improper Restriction of Excessive Authentication Attempts) की समस्या है। Revive Adserver का लॉगिन पृष्ठ पासवर्ड-अनुमानित हमलों के लिए संवेदनशील है। ऐसे हमलों के दौरान नियमित उपयोगकर्ताओं में सेवा व्यवधान न पैदा करने से बचने के लिए खाता लॉकडाउन सुविचार किया गया था, लेकिन इसे अस्वीकार कर दिया गया। इसके बदले पासवर्ड विफल होने की स्थिति में एक प्रति-उपाय के रूप यादृच्छिक विलंब (random delay) पेश किया गया है, साथ ही समानांतर ब्रूट फोर्सिंग को रोकने के लिए एक प्रणाली भी लागू की गई है। ये प्रणालियाँ इस बात की प्रभावी रूप से अनुमति देंगी कि वैध उपयोगकर्ता हमले चल रहे होने पर भी एडसर्वर में लॉगिन कर सकें।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.