CVE-2024-5563 in Identity Server
Сводка
по VulDB • 21.10.2026
Из-за неполной реализации защита reCAPTCHA не применяется к некоторым потокам аутентификации, даже когда опция reCAPTCHA включена. Это упущение позволяет злоумышленникам обходить предусмотренный механизм защиты.
Атаки методом грубой силы (brute force), если они успешны, могут привести к несанкционированному доступу к учетным записям пользователей и конфиденциальной информации путем систематической попытки различных комбинаций учётных данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.