CVE-2024-23733

CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 不適切なアクセス制御 説明 Software AG webMethods 10.15.0（CoreFix7より前のバージョン）のIntegration Serverの /WmAdmin/,/invoke/vm.server/login ログインページでは、リモート攻撃者が /WmAdmin//login/ URI に対して任意のユーザー名と空白のパスワードを送信することで、管理パネルに到達し、ホスト名とバージョン情報を発見することができます。 脆弱性タ...