CVE-2024-6832

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Description O mecanismo de bloqueio de conta falha ao ser acionado quando as lojas de usuários secundárias estão inacessíveis. O software não mantém um estado consistente para o bloqueio de contas se não conseguir alcançar todas as lojas de usuários configuradas, permitindo que um invasor tente repetidamente a autenticação com credenciais inválidas sem acionar o mecanismo de bloqueio para usuários em lojas ativas. Esse bypass deixa os usuários em lojas de usuários acessíveis vulneráveis a ataques de força bruta, nos quais um agente malicioso pode tentar inúmeras combinações de senhas inválidas sem a consequência esperada de bloqueio da conta.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.