CVE-2024-0391

mediumPriorität · verfolgen · 17EPSS 0.002 · 8. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.18% (8th) EPSS

CVSS 4.3 · medium

Is it mine?

21 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

The check user account lock states feature within the email OTP flow fails to validate user input, allowing an attacker to infer the existence of registered user accounts. The discovery of valid usernames can increase the risk of brute-force and social engineering attacks. Attackers can leverage this information to craft targeted phishing campaigns or other malicious activities aimed at tricking users into divulging sensitive data, potentially damaging the organization's reputation and leading to regulatory non-compliance and financial consequences.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · ENISA EU

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NsecondaryAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.14mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-204US

betroffene Produkte (21)

Betroffene Produkte und Versionsbereiche.

WSO2 Email OTP Authenticator1.0.18 → 1.0.18.7enisa_euvdEU
WSO2 WSO2 Carbon Authenticator Library For EmailOTP3.0.24 → 3.0.24.6enisa_euvdEU
WSO2 WSO2 Carbon Authenticator Library For EmailOTP3.0.26 → 3.0.26.16enisa_euvdEU
WSO2 WSO2 Carbon Authenticator Library For EmailOTP3.0.5 → 3.0.5.8enisa_euvdEU
WSO2 WSO2 Carbon Authenticator Library For EmailOTP4.1.0 → 4.1.0.8enisa_euvdEU
WSO2 WSO2 Carbon Authenticator Library For EmailOTP4.1.4 → 4.1.4.9enisa_euvdEU
WSO2 WSO2 Identity Server5.10.0 → 5.10.0.379enisa_euvdEU
WSO2 WSO2 Identity Server5.11.0 → 5.11.0.426enisa_euvdEU
WSO2 WSO2 Identity Server5.11.0 → 5.11.0.431enisa_euvdEU
WSO2 WSO2 Identity Server6.0.0 → 6.0.0.253enisa_euvdEU
WSO2 WSO2 Identity Server6.1.0 → 6.1.0.254enisa_euvdEU
WSO2 WSO2 Identity Server7.0.0 → 7.0.0.131enisa_euvdEU
WSO2 WSO2 Identity Server as Key Manager5.10.0 → 5.10.0.267enisa_euvdEU
WSO2 WSO2 Open Banking IAM2.0.0 → 2.0.0.318enisa_euvdEU
wso2 identity server5.10.0 → 5.10.0.379nvdUScpe:2.3:a:wso2:identity_server:*:*:*:*:*:*:*:*
wso2 identity server5.11.0 → 5.11.0.426nvdUScpe:2.3:a:wso2:identity_server:*:*:*:*:*:*:*:*
wso2 identity server6.0.0 → 6.0.0.253nvdUScpe:2.3:a:wso2:identity_server:*:*:*:*:*:*:*:*
wso2 identity server6.1.0 → 6.1.0.254nvdUScpe:2.3:a:wso2:identity_server:*:*:*:*:*:*:*:*
wso2 identity server7.0.0 → 7.0.0.131nvdUScpe:2.3:a:wso2:identity_server:*:*:*:*:*:*:*:*
wso2 identity server as key manager5.10.0 → 5.10.267nvdUScpe:2.3:a:wso2:identity_server_as_key_manager:*:*:*:*:*:*:*:*

20 von 21 angezeigt

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2026-05-11geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan