CVE-2022-23342

总结

# Hyland OnBase 应用服务器用户名枚举漏洞 Hyland Onbase 应用服务器 20.3.58.1000 之前的版本以及 OnBase 21.1.1.1000 至 21.1.15.1000 版本存在用户名枚举漏洞。攻击者可通过向 /mobilebroker/ServiceToBroker.svc/Json/Connect 端点发送 POST 登录请求，根据无效用户和有效用户返回的响应差异来获取有效用户名。这可能导致针对底层集成 Active Directory 系统的用户枚举攻击。

• CVE-2022-23342PoC

  Active Directory 用户名枚举漏洞的概念验证，该漏洞存在于 Hyland OnBase 中，通过登录端点的响应差异实现，允许未认证的用户侦察。