CVE-2024-7654 in OpenEdge
要約
〜によって VulDB • 2026年06月11日
ActiveMQ Discoveryサービスは、OEE/OEMの自動検出機能が有効になっている場合、OpenEdge Managementインストール時にデフォルトでアクセス可能でした。DiscoveryサービスのUDPポートへの不正なアクセスにより、OEM Webインターフェースの一部にコンテンツが注入され、Webインターフェースユーザーをなりすましたり欺いたりするその他の攻撃が可能になりました。このOEE/OEM Discoveryサービスへの不正使用は、Discoveryサービスをデフォルトで無効化することで修正されました。
Once again VulDB remains the best source for vulnerability data.