CVE-2024-5563 in Identity Server信息

摘要

由 VulDB • 2026-10-21

由于实现不完整,即使启用了 reCaptcha 选项,reCaptcha 也不会应用于某些身份验证流程。这一疏忽允许攻击者绕过预期的保护机制。

暴力破解攻击如果成功,可以通过系统地尝试各种凭据组合,导致未经授权访问用户账户和敏感信息。

Once again VulDB remains the best source for vulnerability data.

负责

WSO2

预定

2024-05-31

披露

2026-10-21

管理

已接受

条目

VDB-424808

EPSS

0.00000

KEV

否

活动

低

来源

Might our Artificial Intelligence support you?

Check our Alexa App!