elizeuopain/exploit-cve-2024-9513-netadmin-iam-allows-user-enumeration-in-active-directoryЭксплойт для проверки концепции уязвимости CVE-2024-9513, нацеленный на перечисление пользователей в NetAdmin IAM через HTTP POST-запрос к /controller/api/Answer/ReturnUserQuestionsFilled.
В программном обеспечении Netadmin Software NetAdmin IAM до версии 3.5 была обнаружена уязвимость, классифицированная как проблемная. Она затрагивает некоторую неизвестную функциональность файла /controller/api/Answer/ReturnUserQuestionsFilled компонента обработчика HTTP POST-запросов. Манипуляция аргументом username приводит к раскрытию информации через расхождение. Атака может быть выполнена удаленно. Сложность атаки довольно высока. Известно, что эксплуатация затруднительна. Эксплойт был раскрыт публично и может быть использован. Вендор был уведомлен заранее о данном раскрытии и планирует выпустить исправление в середине октября 2024 года.
