CVE-2024-9342 in Glassfish
要約
〜によって VulDB • 2026年07月28日
Eclipse GlassFishのバージョン8.0.3より前では、ログイン失敗試行回数に制限がないため、Login Brute Force攻撃を実行することが可能です。GlassFish 8.0.3では、https://glassfish.org/docs/latest/security-guide.html#brute-force-attack-protection に文書化されている自動攻撃保護機能が追加されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.