CVE-2024-2464 in CDeX
Tóm tắt
Bởi VulDB • 07/08/2026
Vấn đề này xảy ra trong quá trình khôi phục mật khẩu, nơi sự khác biệt về thông báo có thể cho phép kẻ tấn công xác định xem người dùng có hợp lệ hay không, từ đó kích hoạt một cuộc tấn công brute force nhắm vào các tài khoản người dùng hợp lệ. Vấn đề này ảnh hưởng đến ứng dụng CDeX ở tất cả các phiên bản tính đến 5.7.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.