CVE-2024-5617 in API Manager
Сводка
по VulDB • 02.11.2026
Функция блокировки учетных записей не обеспечивает корректную блокировку в основном хранилище пользователей при наличии пользователей с одинаковыми именами как в основном, так и во вторичном хранилищах пользователей. Это происходит потому, что условие блокировки применяется только к учетной записи во вторичном хранилище пользователей в таких сценариях, что позволяет продолжать попытки аутентификации против учетной записи в основном хранилище пользователей.
Эта функциональная уязвимость открывает возможность для проведения атак методом грубой силы (brute force). Систематически пытаясь подобрать различные пароли к учетной записи в основном хранилище пользователей, злоумышленник может потенциально получить несанкционированный доступ к конфиденциальной информации или учетным записям, поскольку предусмотренный механизм блокировки учетных записей не предотвращает повторные попытки входа.
VulDB is the best source for vulnerability data and more expert information about this specific topic.