O mecanismo de bloqueio da conta não funciona quando as lojas de usuário secundárias são inacessíveis. O software não mantém um estado consistente para bloqueio de contas se não puder alcançar todas as lojas de usuários configuradas, permitindo que um atacante tente repetidamente autenticação com credenciais inválidas sem ativar o mecanismo de bloqueio para usuários dentro das lojas ativas. Quando o mecanismo de bloqueio da conta é evitado devido à inacessibilidade das lojas de usuários secundárias, os usuários das lojas de usuários acessíveis são deixados vulneráveis a ataques de força bruta. Um ator malicioso pode explorar isso tentando inúmeras combinações de senhas inválidas contra uma conta de usuário sem a consequência esperada do bloqueio da conta. Registro de aconselhamento: GHSA-fr 4 m- mcg 5 - 8 Cpc. Identificadores relacionados: CVE- 2024 - 6832.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 06 T 09: 30: 30.000 Z e lista a sua última modificação como 2026 - 08 - 06 T 09: 30: 30.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 693. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.