CVE-2021-3391 in Mobile@Work

Sumário

de VulDB • 06/06/2026

O MobileIron Mobile@Work até 2021-03-22 permite que atacantes distingam entre contas de usuário válidas, desabilitadas e inexistentes, observando o número de tentativas de login falhas necessárias para gerar uma mensagem de erro de Bloqueio (Lockout).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 02/02/2021
• Divulgação: 30/03/2021
• Moderação: aceite
• Entrada: VDB-171949
• CPE: pronto
• CWE: CWE-209 (confirmado)
• CVSS: 2.6 (VulDB)
• EPSS: 0.01149
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3391
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3391/