آسیب‌پذیری CVE-2024-5617 یک نقص امنیتی در مکانیزم Account Lockout (قفل شدن حساب) است که می‌تواند منجر به حملات Brute Force شود.
تحلیل فنی
این آسیب‌پذیری زمانی رخ می‌دهد که نام‌های کاربری یکسان در هر دو مخزن اصلی (Primary User Store) و مخزن ثانویه (Secondary User Store) وجود داشته باشند. در چنین شرایطی، سیستم در اعمال محدودیت‌های امنیتی دچار خطا می‌شود.
- شرط قفل شدن حساب (Lock Condition) تنها بر روی حساب موجود در مخزن ثانویه اعمال می‌گردد.
- این نقص باعث می‌شود که فرآیند احراز هویت (Authentication) علیه حساب موجود در مخزن اصلی همچنان بدون محدودیت ادامه یابد.
پیامد امنیتی: این نقص عملکردی به مهاجمان اجازه می‌دهد تا با تلاش‌های سیستماتیک برای حدس زدن رمز عبور، حملات Brute Force را با موفقیت انجام دهند.
