发布日期：2024-08-28
更新日期：2024-11-11

受影响系统：

netiq Advanced Authentication < 6.3.5.1

描述：

---

CVE(CAN) ID: CVE-2021-22530

NetIQ Advanced Authentication是英国NetIQ公司的一个应用软件，提供了从用户名和密码转移到一种更安全的方式来保护您的敏感信息。
NetIQ Advanced Authentication 6.3.5.1之前版本存在漏洞，该漏洞源于对 API 登录进行暴力攻击时，不会强制锁定账号，可能会导致用户账号被盗用或影响服务器性能。

<**>

建议：

---

厂商补丁：

netiq
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.netiq.com/documentation/advanced-authentication-63/advanced-authentication-releasenotes-6351/data/advanced-authentication-releasenotes-6351.html

浏览次数：152
严重程度：0（网友投票）