CVE-2022-23342
Hyland OnBase एप्लिकेशन सर्वर में उपयोगकर्ता नाम गणना भेद्यता Hyland OnBase एप्लिकेशन सर्वर के 20.3.58.1000 से पहले के रिलीज़ और OnBase के 21.1.1.1000 से 21.1.15.1000 तक के रिलीज़ उपयोगकर्ता नाम गणना...
- प्रकाशित
- 21 जून 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 69.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Hyland OnBase एप्लिकेशन सर्वर में उपयोगकर्ता नाम गणना भेद्यता Hyland OnBase एप्लिकेशन सर्वर के 20.3.58.1000 से पहले के रिलीज़ और OnBase के 21.1.1.1000 से 21.1.15.1000 तक के रिलीज़ उपयोगकर्ता नाम गणना (username enumeration) भेद्यता के प्रति संवेदनशील हैं। एक हमलावर `/mobilebroker/ServiceToBroker.svc/Json/Connect` एंडपॉइंट पर POST लॉगिन अनुरोध भेजकर अमान्य और मान्य उपयोगकर्ताओं के लिए लौटाए गए प्रतिक्रिया के आधार पर मान्य उपयोगकर्ताओं को प्राप्त कर सकता है। यह अंतर्निहित Active Directory एकीकृत प्रणालियों के विरुद्ध उपयोगकर्ता गणना की ओर ले जा सकता है।
स्रोत
हाइलैंड ऑनबेस में लॉगिन एंडपॉइंट प्रतिक्रिया अंतरों के माध्यम से सक्रिय निर्देशिका उपयोगकर्ता नाम गणना भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो अप्रमाणित उपयोगकर्ता टोही को सक्षम बनाता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।