CVE-2024-6832 in API Control Plane
요약
\~에 의해 VulDB • 2026. 08. 06.
2차 사용자 저장소에 접근할 수 없을 때 계정 잠금 메커니즘이 트리거되지 않습니다. 소프트웨어는 구성된 모든 사용자 저장소에 도달할 수 없는 경우 계정 잠금에 대한 일관된 상태를 유지하지 않으므로, 공격자는 활성 상태의 저장소 내 사용자의 잠금 메커니즘을 트리거하지 않고도 유효하지 않은 자격 증명으로 인증 시도를 반복적으로 수행할 수 있습니다.
2차 사용자 저장소의 접근 불가로 인해 계정 잠금 메커니즘이 우회되면, 접근 가능한 사용자 저장소에 있는 사용자가 브루트 포스 공격에 취약해집니다. 악의적인 행위자는 예상되는 계정 잠금 조치 없이 사용자 계정에 대해 수많은 잘못된 비밀번호 조합을 시도함으로써 이를 악용할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.