
إثبات المفهوم لـ CVE-2024-53591: تعداد بالقوة الغاشمة للنطاقات الصالحة والخدمات الداخلية عبر صفحة تسجيل الدخول لـ Seclore v3.27.5.0.
مشكلة في صفحة تسجيل الدخول لـ Seclore v3.27.5.0 تسمح للمهاجمين بتعداد النطاقات الصالحة (خدمة داخلية) عبر هجوم القوة الغاشمة.
https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, brute force repoCode parameter to find all hosted domains & internal services