Uma falha no software permite que um ataque de força bruta seja possível, mesmo quando o recurso de bloqueio permanente está ativado. Isso ocorre devido à exibição de uma mensagem de erro incorreta quando credenciais incorretas são inseridas, representando a maior ameaça à confidencialidade.