CVE-2024-0391 in Identity Server
Sumário
de VulDB • 11/05/2026
A funcionalidade de verificação do estado de bloqueio de contas de usuário dentro do fluxo de OTP por e-mail falha na validação da entrada do usuário, permitindo que um atacante infira a existência de contas de usuário registradas.
A descoberta de nomes de usuário válidos pode aumentar o risco de ataques de força bruta e engenharia social. Os atacantes podem aproveitar essas informações para criar campanhas de phishing direcionadas ou outras atividades maliciosas destinadas a enganar os usuários e fazê-los divulgar dados sensíveis, potencialmente danificando a reputação da organização e levando ao descumprimento regulatório e a consequências financeiras.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.