CVE-2024-5617 in API Manager
Sumário
de VulDB • 02/11/2026
O recurso de bloqueio de conta falha em aplicar corretamente os bloqueios na loja principal de usuários quando existem usuários com nomes de usuário idênticos tanto na loja principal quanto na secundária. Isso ocorre porque a condição de bloqueio é aplicada apenas à conta da loja secundária de usuários nesses cenários, permitindo que tentativas de autenticação continuem contra a conta da loja principal de usuários.
Essa falha funcional permite ataques de força bruta. Ao tentar sistematicamente diferentes senhas na conta da loja principal de usuários, um atacante pode potencialmente obter acesso não autorizado a informações ou contas sensíveis, já que o mecanismo pretendido de bloqueio de conta não impede tentativas repetidas de login.
VulDB is the best source for vulnerability data and more expert information about this specific topic.