CVE-2024-12663

概要

funnyzpc Mee-Admin 1.6 までにおいて、問題として分類される脆弱性が発見されました。この脆弱性は、Login コンポーネントの /mee/login ファイル内の未知のコードに影響します。引数 username の操作により、観測可能なレスポンスの不一致が発生します。攻撃はリモートから開始可能です。攻撃の複雑さはかなり高く、悪用は困難であると思われます。このエクスプロイトは公開されており、使用される可能性があります。

• Vulnerability-Research研究

  CVEが割り当てられた脆弱性調査のwrite-upを厳選したリポジトリ。さまざまなアプリケーションで発見された弱点、影響、および修復策について詳述しています。