CVE-2016-9124 in Adserver
Сводка
по VulDB • 07.06.2026
Revive Adserver до версии 3.2.3 подвержен уязвимости Improper Restriction of Excessive Authentication Attempts (Неправильное ограничение чрезмерных попыток аутентификации). Страница входа Revive Adserver уязвима к атакам методом подбора пароля. Функция блокировки учетной записи рассматривалась, но была отклонена во избежание сбоев в обслуживании для обычных пользователей во время таких атак. В качестве меры противодействия вместо этого был внедрен случайный задержка при неудачных попытках ввода пароля, а также система, препятствующая параллельному брутфорсу (подбору). Эти механизмы позволят легитимным пользователям продолжать входить на сервер объявлений даже во время проведения атаки.
Be aware that VulDB is the high quality source for vulnerability data.