CVE-2024-23733
Yüksək
Təsvir
Software AG webMethods 10.15.0-ın Core_Fix7 versiyasından əvvəlki Integration Server-də yerləşən /WmAdmin/,/invoke/vm.server/login giriş səhifəsi uzaqdakı hücumçulara /WmAdmin/#/login/ URI ünvanına ixtiyari istifadəçi adı və boş şifrə göndərməklə idarəetmə panelinə daxil olmağa, həmçinin host adını və versiya məlumatlarını aşkar etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul—
Dərc29 yan 2025
İlk görülmə29 yan 2025
Zəiflik növüCWE-522CWE-522
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
Mənbələr bu zəiflikdən təsirlənən məhsul və versiya məlumatını hələ dərc etməyib.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.