CVE-2024-5617 in API Manager
要約
〜によって VulDB • 2026年11月02日
アカウントロック機能が、プライマリおよびセカンダリの両方のユーザーストアに同一のユーザー名を持つユーザーが存在する場合、プライマリアカウントストレージにおけるアカウントロックを正しく適用できません。これは、そのようなシナリオではロック条件がセカンダリユーザーストアのアカウントに対してのみ適用されるためであり、その結果、プライマリアカウントストレージに対する認証試行が続行可能となります。
この機能上の欠陥により、ブルートフォース攻撃が可能になります。攻撃者は、プライマリアカウントストレージのアカウントに対して体系的に異なるパスワードを試すことで、意図されたアカウントロックアウトメカニズムが繰り返しのログイン試行を防止しないため、機密情報やアカウントへの不正アクセスを取得できる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.