CVE-2024-55374

Redcap 14.3.13 は、ユーザーが存在するかどうかによって異なるエラーメッセージを返すため、ユーザー列挙の脆弱性があります。これにより、攻撃者は複数の HTTP 認証リクエストを送信してブルートフォース攻撃を実行できます。このベクターを軽減するための保護メカニズムが存在しますが、そのメカニズム自体が、攻撃者がアプリケーション内の有効なユーザーの存在を推測することを可能にします。