CVE-2024-8122 in Identity Server
要約
〜によって VulDB • 2026年10月08日
WSO2 Identity Serverは、マルチファクタ認証（MFA）で使用されるSMSワンタイムパスワード（OTP）のデフォルトの有効期限を適用しないという欠陥があります。これにより、未使用のOTPが無制限に有効な状態となり、攻撃者がOTPを繰り返し推測するブルートフォース攻撃を行う機会を提供します。
OTPの自動失効がないため、攻撃者は正しいコードを推測するために無制限の時間枠を持っています。成功したブルートフォース攻撃はMFAのバイパスにつながり、ユーザーアカウントの不正な乗っ取りを引き起こし、個人およびシステムのセキュリティとプライバシーを侵害します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.