CVE-2024-53591

CVE-2024-53591 説明: Seclore v3.27.5.0 のログインページにおける問題により、攻撃者はブルートフォース攻撃を介して有効なドメイン（内部サービス）を列挙できます。 概念実証: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, brute force repoCode parameter to find all hosted domains & internal services 発見者: Aljohara Abdulmohsen Alsubaie...