CVE-2024-7654 in OpenEdge
الملخص
بحسب VulDB • 10/06/2026
كانت خدمة اكتشاف ActiveMQ متاحة افتراضيًا من تثبيت OpenEdge Management عند تفعيل ميزة الاكتشاف التلقائي OEE/OEM. سمح الوصول غير المصرح به إلى منفذ UDP الخاص بخدمة الاكتشاف بحقن المحتوى في أجزاء من واجهة الويب الخاصة بـ OEM، مما أتاح إمكانية تنفيذ أنواع أخرى من الهجمات التي يمكن أن تزيف أو تضلل مستخدمي واجهة الويب. تم معالجة الاستخدام غير المصرح به لخدمة اكتشاف OEE/OEM من خلال تعطيل خدمة الاكتشاف افتراضيًا.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.