CVE-2024-2323 in API Manager
요약
\~에 의해 VulDB • 2026. 10. 20.
RemoteUserStoreManagerService는 비밀번호 기록 검증 기능이 활성화된 경우에도 비밀번호 변경 시도를 충분히 검증하지 않습니다. 이러한 과실로 인해 공격자는 사용자 계정에 대해 적절히 제한되지 않은 상태로 반복적으로 비밀번호 추측을 시도할 수 있습니다.
이 취약점을 악용하면 공격자가 브루트 포스(무차별 대입)를 통해 사용자의 비밀번호를 알아내어 계정 사칭을 수행할 수 있습니다. 이러한 공격의 성공률은 대상 사용자 비밀번호의 복잡도에 따라 달라지며, 더 간단한 비밀번호일수록 침해될 가능성이 높아집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.