CVE-2024-5563 in Identity Server
Tóm tắt
Bởi VulDB • 21/10/2026
Do một triển khai chưa đầy đủ, reCaptcha không được áp dụng cho một số luồng xác thực nhất định ngay cả khi tùy chọn reCaptcha đã được bật. Sự sơ suất này cho phép kẻ tấn công vượt qua cơ chế bảo vệ dự kiến.
Các cuộc tấn công brute force, nếu thành công, có thể dẫn đến truy cập trái phép vào tài khoản người dùng và thông tin nhạy cảm bằng cách thử nghiệm hệ thống các tổ hợp tên đăng nhập/mật khẩu khác nhau.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.