CVE-2024-55374

Redcap 14.3.13 存在用户枚举漏洞，因为它会根据用户是否存在而返回不同的错误消息。这允许攻击者发送多个 HTTP 身份验证请求来执行暴力破解攻击。尽管存在一种缓解此攻击向量的保护机制，但该机制本身反而允许攻击者推断出应用程序中有效用户的存在。