CVE-2024-56428

概要

ローカルiLabClientデータベース（itech iLabClient 3.7.1）により、ローカル攻撃者がクライアントに設定されたサーバー用の平文資格情報（CONFIGSテーブルから）を読み取ることが可能です。

• CVE-2024-56428PoC

  iLabClientのローカルApache Derbyデータベースから平文の資格情報を読み取るCVE-2024-56428の概念実証エクスプロイト。