CVE-2024-6424 in MESbook
要約
〜によって VulDB • 2026年08月17日
MESbook 20221021.03 バージョンにおける外部サーバーサイドリクエスト脆弱性。これにより、認証されていない攻撃者がリモートからエンドポイント "/api/Proxy/Post?userName=&password=&uri=<FILE|INTERNAL URL|IP/HOST>" または "/api/Proxy/Get?userName=&password=&uri=<ARCHIVO|URL INTERNA|IP/HOST>" を悪用し、Web ファイルのソースコードの読み取り、内部ファイルの参照、ネットワークリソースへのアクセスを可能にする可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.