CVE-2024-23733

CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 Controllo degli accessi errato

Descrizione

La pagina di login /WmAdmin/,/invoke/vm.server/login nel Integration Server di Software AG webMethods 10.15.0 precedente a Core_Fix7 consente ad attaccanti remoti di raggiungere il pannello di amministrazione e scoprire il nome host e le informazioni sulla versione inviando un nome utente arbitrario e una password vuota all'URI /WmAdmin/#/login/.

Tipo di vulnerabilità

Controllo degli accessi errato

Produttore

SoftwareAG

Base del codice prodotto interessato

https://github.com/ekcrsm/CVE-2024-23733/tree/main WebMethods Integration Server - È stato testato sulla versione 10.15.0.0000-0092. Corretto in IS_10.15 Core_Fix7

Componente interessato

Software AG webMethods API Integration Server 10.15.0

Tipo di attacco

Remoto

Impatto: Divulgazione di informazioni

Vero

Componente interessato

/WmAdmin/,/invoke/vm.server/login (Pagina di login)

Vettori di attacco

Per sfruttare la vulnerabilità, è necessario interpretare il traffico HTTP e inviare un nome utente fittizio (ad esempio asterischi) con password vuota nella schermata di login (tramite la chiamata /invoke/vm.server/login), consentendo di raggiungere il dashboard amministrativo. La richiesta /admin/navigation/license deve essere eliminata per non essere disconnessi. Il nome host reale del server su cui è installato il prodotto, le informazioni sulla versione e qualsiasi endpoint API amministrativo diventano visibili.

Riferimento

https://www.softwareag.com/en_corporate/platform/integration-apis/webmethods-integration.html

Scopritore

Rasime Ekici