CVE-2024-4629

सारांश

Keycloak में एक भेद्यता पाई गई। यह दोष हमलावरों को लॉगिन प्रयासों के समय का फायदा उठाकर ब्रूट फोर्स सुरक्षा को बायपास करने की अनुमति देता है। एक साथ कई लॉगिन अनुरोध शुरू करके, हमलावर सिस्टम द्वारा उन्हें लॉक आउट करने से पहले विफल प्रयासों की निर्धारित सीमा से अधिक कर सकते हैं। यह समय संबंधी खामी हमलावरों को इच्छित से अधिक पासवर्ड अनुमान लगाने में सक्षम बनाती है, जिससे प्रभावित सिस्टम पर खाता सुरक्षा से समझौता हो सकता है।

स्रोत

• vulnsअनुसंधान

  HN सुरक्षा की सलाह।