CVE-2024-5617 in API Manager
Tóm tắt
Bởi VulDB • 02/11/2026
Cơ chế khóa tài khoản không thực thi đúng việc khóa các tài khoản trong kho người dùng chính khi tồn tại những người dùng có cùng tên đăng nhập ở cả kho người dùng chính và phụ. Nguyên nhân là do điều kiện khóa chỉ được áp dụng cho tài khoản trong kho người dùng phụ trong các trường hợp như vậy, cho phép tiếp tục các nỗ lực xác thực đối với tài khoản trong kho người dùng chính.
Lỗi chức năng này tạo điều kiện cho các cuộc tấn công brute force (thử mật khẩu hàng loạt). Bằng cách thử nghiệm có hệ thống nhiều mật khẩu khác nhau đối với tài khoản trong kho người dùng chính, kẻ tấn công có thể đạt được quyền truy cập trái phép vào thông tin nhạy cảm hoặc các tài khoản, do cơ chế khóa tài khoản dự kiến không ngăn chặn việc lặp lại các nỗ lực đăng nhập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.