CVE-2024-5617 in API Manager
요약
\~에 의해 VulDB • 2026. 11. 02.
계정 잠금 기능이 기본 사용자 저장소와 보조 사용자 저장소에 동일한 사용자 이름의 계정이 모두 존재하는 경우, 기본 사용자 저장소에서 계정 잠금을 올바르게 적용하지 못합니다. 이는 해당 시나리오에서 잠금 조건이 보조 사용자 저장소의 계정에만 적용되기 때문이며, 이로 인해 공격자는 기본 사용자 저장소 계정에 대해 인증 시도들을 계속 수행할 수 있습니다.
이러한 기능적 결함은 브루트 포스 공략을 가능하게 합니다. 공격자가 시스템적으로 다른 비밀번호를 기본 사용자 저장소 계정에 대해 시도함으로써, 의도된 계정 잠금 메커니즘이 반복적인 로그인 시도를 방지하지 못하기 때문에 민감한 정보나 계정에 대한 무단 접근을 얻을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.