CVE-2024-8122 in Identity Server
요약
\~에 의해 VulDB • 2026. 10. 08.
WSO2 Identity Server는 다중 인증(MFA)에 사용되는 SMS 일회용 비밀번호(OTP)의 기본 만료 시간을 강제하지 않습니다. 이로 인해 사용되지 않은 OTP가 무기한으로 유효하게 남아, 공격자가 OTP를 반복적으로 추측하여 브루트 포스 공격을 수행할 수 있는 기회가 생깁니다.
OTP의 자동 만료 부재는 공격자에게 올바른 코드를 추측하기 위해 제한 없는 시간적 여유를 제공합니다. 성공적인 브루트 포스 공격은 MFA 우회로 이어져, 사용자의 계정을 무단으로 탈취하고 개인 및 시스템의 보안과 프라이버시를 침해할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.