CVE-2019-6716

緊急 9.4CVE-2019-6716 · 21/03/2019 公開 · 17/06/2026 更新

要点

CVE-2019-6716 は nervepoint access manager (logonbox) に影響する深刻度「緊急」 (CVSS 9.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：9.6%（全脆弱性の 95.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
nervepoint access manager logonbox	`= 1.2= 1.3= 1.4`	修正版なし

概要

An unauthenticated Insecure Direct Object Reference (IDOR) in Wicket Core in LogonBox Nervepoint Access Manager 2013 through 2017 allows a remote attacker to enumerate internal Active Directory usernames and group names, and alter back-end server jobs (backup and synchronization jobs), which could allow for the possibility of a Denial of Service attack via a modified jobId parameter in a runJob.html GET request.

参考情報

packetstormsecurity.com/files/151373/LongBox-Limited-Access-Manager-Insecure-Direct-Object-Reference.html · Third Party Advisory
exploit-db.com/exploits/46254 · Third Party Advisory
logonbox.com/en · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン