Katalog CVE
CVE-2001-0395
KrytyczneStreszczenie
Lightwave ConsoleServer 3200 nie rozłącza użytkowników po nieudanych próbach logowania, co może umożliwić zdalnym atakującym przeprowadzenie ataku typu brute force na hasła.
Ocena ryzyka
Brak rozłączania użytkowników po nieudanych próbach logowania zwiększa ryzyko przełamania zabezpieczeń kont użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się wprowadzenie mechanizmu blokady konta po określonej liczbie nieudanych prób logowania, aby zminimalizować ryzyko ataków brute force.
Oryginalny opis (angielski, źródło NVD)
Lightwave ConsoleServer 3200 does not disconnect users after unsuccessful login attempts, which could allow remote attackers to conduct brute force password guessing.