CVE-2023-37756

概要

I-doit pro 25 以下および I-doit open 25 以下では、Administrator アカウント作成時のパスワード要件が脆弱です。攻撃者はブルートフォース攻撃により、ユーザーのパスワードを容易に推測することが可能です。

• CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-belowPoC

  CVE-2023-37756の概念実証：i-doit Pro管理センターの弱いパスワード要件により、ブルートフォースログインと悪意のあるプラグインアップロードが可能になり、リモートコード実行につながります。