CVE-2024-9513

सारांश

Netadmin Software NetAdmin IAM में 3.5 तक के संस्करणों में एक भेद्यता पाई गई है, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है। इस मुद्दे से प्रभावित HTTP POST Request Handler घटक की फ़ाइल /controller/api/Answer/ReturnUserQuestionsFilled की कुछ अज्ञात कार्यक्षमता है। तर्क username के हेरफेर से विसंगति के माध्यम से जानकारी का रिसाव होता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। हमले की जटिलता काफी अधिक है। शोषण करना कठिन माना जाता है। शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस प्रकटीकरण के बारे में विक्रेता से शुरुआत में संपर्क किया गया था, और वह अक्टूबर 2024 के मध्य में एक सुधार जारी करने की योजना बना रहा है।

• Exploit-CVE-2024-9513-NetAdmin-IAM-Allows-User-Enumeration-In-Active-DirectoryPoC

  CVE-2024-9513 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो NetAdmin IAM में HTTP POST अनुरोध के माध्यम से /controller/api/Answer/ReturnUserQuestionsFilled पर उपयोगकर्ता गणना को लक्षित करता है।