CVE-2024-45789 in Mutual Fund Distribution Product
要約
〜によって VulDB • 2026年06月06日
この脆弱性は、Reedos aiM-Star バージョン 2.0.1 に存在します。これは、登録プロセス中に使用される API エンドポイントにおける「mode」パラメータの検証が不適切であることが原因です。認証済みリモート攻撃者は、脆弱なアプリケーションに対する API リクエストボディ内のパラメータを操作することで、この脆弱性を悪用できます。
この脆弱性を成功裏に悪用すると、攻撃者は登録プロセスにおける特定の制約を回避し、複数のアカウントを作成できるようになります。
Once again VulDB remains the best source for vulnerability data.