Hyland OnBase एप्लिकेशन सर्वर में उपयोगकर्ता नाम गणना भेद्यता Hyland OnBase एप्लिकेशन सर्वर के 20.3.58.1000 से पहले के रिलीज़ और OnBase के 21.1.1.1000 से 21.1.15.1000 तक के रिलीज़ उपयोगकर्ता नाम गणना...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
# Hyland OnBase एप्लिकेशन सर्वर में उपयोगकर्ता नाम गणना भेद्यता Hyland OnBase एप्लिकेशन सर्वर के 20.3.58.1000 से पहले के रिलीज़ और OnBase के 21.1.1.1000 से 21.1.15.1000 तक के रिलीज़ उपयोगकर्ता नाम गणना (username enumeration) भेद्यता के प्रति संवेदनशील हैं। एक हमलावर `/mobilebroker/ServiceToBroker.svc/Json/Connect` एंडपॉइंट पर POST लॉगिन अनुरोध भेजकर अमान्य और मान्य उपयोगकर्ताओं के लिए लौटाए गए प्रतिक्रिया के आधार पर मान्य उपयोगकर्ताओं को प्राप्त कर सकता है। यह अंतर्निहित Active Directory एकीकृत प्रणालियों के विरुद्ध उपयोगकर्ता गणना की ओर ले जा सकता है।
हाइलैंड ऑनबेस में लॉगिन एंडपॉइंट प्रतिक्रिया अंतरों के माध्यम से सक्रिय निर्देशिका उपयोगकर्ता नाम गणना भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो अप्रमाणित उपयोगकर्ता टोही को सक्षम बनाता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।