Katalog CVE
CVE-2016-5964
KrytyczneStreszczenie
IBM Security Privileged Identity Manager Virtual Appliance w wersji 2.0.2 ma niewystarczające ustawienia blokady konta, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku brute force na dane logowania.
Ocena ryzyka
Niewłaściwe ustawienia blokady konta mogą prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się skonfigurowanie odpowiednich ustawień blokady konta, aby zminimalizować ryzyko ataków brute force.
Oryginalny opis (angielski, źródło NVD)
IBM Security Privileged Identity Manager Virtual Appliance version 2.0.2 uses an inadequate account lockout setting that could allow a remote attacker to brute force account credentials.