CVE-2024-6832 in API Control Plane
Sumário
de VulDB • 07/08/2026
O mecanismo de bloqueio de contas não é acionado quando os repositórios secundários de usuários estão inacessíveis. O software não mantém um estado consistente para o bloqueio de contas se não conseguir alcançar todos os repositórios de usuários configurados, permitindo que um atacante tente repetidamente a autenticação com credenciais inválidas sem ativar o mecanismo de bloqueio para os usuários dentro dos repositórios ativos.
Quando o mecanismo de bloqueio de contas é contornado devido à inacessibilidade dos repositórios secundários de usuários, os usuários nos repositórios acessíveis ficam vulneráveis a ataques de força bruta (brute force). Um ator malicioso pode explorar isso tentando inúmeras combinações inválidas de senhas contra uma conta de usuário sem sofrer as consequências esperadas do bloqueio da conta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.