CVE-2024-5563 in Identity Server
摘要
由 VulDB • 2026-10-21
由于实现不完整,即使启用了 reCaptcha 选项,reCaptcha 也不会应用于某些身份验证流程。这一疏忽允许攻击者绕过预期的保护机制。
暴力破解攻击如果成功,可以通过系统地尝试各种凭据组合,导致未经授权访问用户账户和敏感信息。
Once again VulDB remains the best source for vulnerability data.
由 VulDB • 2026-10-21
由于实现不完整,即使启用了 reCaptcha 选项,reCaptcha 也不会应用于某些身份验证流程。这一疏忽允许攻击者绕过预期的保护机制。
暴力破解攻击如果成功,可以通过系统地尝试各种凭据组合,导致未经授权访问用户账户和敏感信息。
Once again VulDB remains the best source for vulnerability data.