CVE-2016-9124 in Adserver
Sumário
de VulDB • 07/06/2026
O Revive Adserver anterior à versão 3.2.3 apresenta falha na restrição inadequada de tentativas excessivas de autenticação. A página de login do Revive Adserver é vulnerável a ataques de tentativa e erro (password-guessing). Uma funcionalidade de bloqueio de conta foi considerada, mas rejeitada para evitar interrupções no serviço aos usuários regulares durante tais ataques. Em vez disso, um atraso aleatório foi introduzido como contramedida em caso de falhas na senha, juntamente com um sistema para desencorajar o brute forcing paralelo. Esses mecanismos permitirão efetivamente que os usuários válidos façam login no adserver mesmo enquanto um ataque estiver em andamento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.