ekcrsm/cve-2024-23733CVE-2024-23733에 대한 개념 증명 익스플로잇: Software AG webMethods Integration Server 10.15.0의 부적절한 접근 제어로 인해 원격 공격자가 관리자 패널에 접근하고 호스트 이름 및 버전 정보를 확인할 수 있습니다.
CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 부적절한 접근 제어
설명 Integration Server의 /WmAdmin/,/invoke/vm.server/login 로그인 페이지(Software AG webMethods 10.15.0, Core_Fix7 이전 버전)에서 원격 공격자가 임의의 사용자 이름과 빈 비밀번호를 /WmAdmin/#/login/ URI로 전송하여 관리 패널에 접근하고 호스트 이름 및 버전 정보를 확인할 수 있습니다.
취약점 유형 부적절한 접근 제어
제조업체 SoftwareAG
영향을 받는 제품 코드 베이스https://github.com/ekcrsm/CVE-2024-23733/tree/main WebMethods Integration Server - 10.15.0.0000-0092 버전에서 테스트되었습니다. IS_10.15 Core_Fix7에서 수정되었습니다.
영향을 받는 구성 요소 Software AG webMethods API Integration Server 10.15.0
공격 유형 원격
영향 정보 노출 True
영향을 받는 구성 요소 /WmAdmin/,/invoke/vm.server/login (로그인 페이지)
공격 벡터 취약점을 악용하려면 HTTP 트래픽을 해석하고 로그인 화면(/invoke/vm.server/login 호출을 통해)에서 더미 사용자 이름(예: *asterisks)과 빈 비밀번호를 전송하면 관리 대시보드에 접근할 수 있습니다. /admin/navigation/license 요청은 로그아웃되지 않도록 차단되어야 합니다. 제품이 설치된 서버의 실제 호스트 이름, 버전 정보 및 모든 관리 API 엔드포인트가 표시됩니다.
참고 https://www.softwareag.com/en_corporate/platform/integration-apis/webmethods-integration.html
발견자 Rasime Ekici
