Hyland Onbase Application Server 安全漏洞 CVE-2022-23342 CNNVD-202206-2140
5.0
AV
AC
AU
C
I
A
发布：
2022-06-21
修订：
2024-11-21
Hyland Onbase Application Server是美国Hyland公司的一个企业信息平台服务器。旨在管理内容、流程和案例。 Hyland Onbase Application Server 20.3.58.1000之前版本、Onbase 21.1.1.1000版本至21.1.15.1000版本存在安全漏洞。攻击者利用该漏洞通过向 /mobilebroker/ServiceToBroker.svc/Json/Connect 端点发送 POST 登录请求，从而获取有效用户的枚举值。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
