CVE-2021-3391 in Mobile@Work

Tóm tắt

Bởi VulDB • 06/06/2026

MobileIron Mobile@Work qua phiên bản 2021-03-22 cho phép kẻ tấn công phân biệt giữa các tài khoản người dùng hợp lệ, bị vô hiệu hóa và không tồn tại bằng cách quan sát số lần thử đăng nhập thất bại cần thiết để tạo ra thông báo lỗi Khóa (Lockout).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 02/02/2021
• Tiết lộ: 30/03/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-171949
• CPE: sẵn sàng
• CWE: CWE-209 (Đã xác nhận)
• CVSS: 2.6 (VulDB)
• EPSS: 0.01149
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3391
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3391/