CVE-2024-55374

Redcap 14.3.13은 사용자 존재 여부에 따라 서로 다른 오류 메시지를 반환하므로 사용자 열거(user enumeration)에 취약합니다. 이로 인해 공격자는 여러 HTTP 인증 요청을 전송하여 무차별 대입(brute-force) 공격을 수행할 수 있습니다. 이 공격 벡터를 완화하기 위한 보호 메커니즘이 존재하지만, 해당 메커니즘 자체로 인해 공격자는 애플리케이션에 유효한 사용자가 존재함을 유추할 수 있습니다.