잘못된 암호 재설정 시도 제한

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분
  • password_reset.request.max_attempt 지정된 시간 동안 잠기기 전에 사용자가 암호를 재설정하거나 변경할 수 있는 최대 실패 시도 횟수를 제어하는 데 사용됩니다.

    시스템 속성은 password_reset.request.max_attempt 사용자가 암호 재설정 프로세스에서 잠기기 전에 수행할 수 있는 암호 재설정 시도 실패의 최대 횟수를 결정합니다. 잠금 기간은 의 값 password_reset.request.max_attempt_window에 따라 결정됩니다.

    속성 password_reset.request.max_attempt3 이하로 설정되어 있는지 확인합니다.

    추가 정보

    속성 설명
    구성 이름 password_reset.request.max_attempt
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 정수
    권장 값 3보다 작거나 같은 정수
    기본값 <없음>
    폴백 값 3
    범주 암호 재설정 속성 구성
    보안 위험
    • 심각도 점수: 7.5
    • CVSS 등급: 높음
    • 보안 위험 상세 정보: 값이 너무 높으면 암호 재설정 프로세스에 대해 무차별 대입 공격을 수행할 수 있습니다.
    기능적 영향 없음
    의존성 및 필수 구성요소 없음