CVE-2024-57698

总结

modernwms v.1.0 中存在一个漏洞，允许攻击者在未经身份验证的情况下查看管理员密码的 MD5 哈希值及其他属性，即使在初始配置和密码更改之后也是如此。这是由于 /user/list?culture=en-us 端点过度暴露信息且缺乏充分的访问控制所致。

• xpl-ModernWMS-CVE-2024-57698漏洞利用

  即使经过初始设置和密码更改，也可以在没有认证的情况下查看管理员密码的MD5哈希和其他属性。这是由于/user/list?culture=en-us端点上的过度信息暴露、缺乏会话管理以及访问控制不足所致。