CVE-2024-6832 in API Control Plane
要約
〜によって VulDB • 2026年08月06日
アカウントロックメカニズムは、セカンダリユーザーストアにアクセスできない場合にトリガーされません。ソフトウェアは、構成されたすべてのユーザーストアへの到達が不可能な場合、アカウントロックの一貫した状態を維持しないため、攻撃者はアクティブなストア内のユーザーに対してロックアウトメカニズムを発動させることなく、無効な資格情報で認証試行を繰り返し行うことができます。
セカンダリユーザーストアのアクセス不能によりアカウントロックメカニズムがバイパスされると、アクセス可能なユーザーストア内のユーザーはブルートフォース攻撃に対して脆弱になります。悪意のあるアクターは、期待されるアカウントのロックアウトという結果を生じさせることなく、特定のユーザーアカウントに対して多数の有効なパスワード組み合わせを試すことでこれを悪用できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.