CVE-2024-7345— Progress Software OpenEdge 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-7345の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Direct local client connections to MS Agents can bypass authentication
ソース: NVD (National Vulnerability Database)
脆弱性説明
Local ABL Client bypass of the required PASOE security checks may allow an attacker to commit unauthorized code injection into Multi-Session Agents on supported OpenEdge LTS platforms up to OpenEdge LTS 11.7.18 and LTS 12.2.13 on all supported release platforms
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
对生成代码的控制不恰当(代码注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Progress Software OpenEdge 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Progress Software OpenEdge是美国Progress Software公司的一套集成开发环境（IDE）。 Progress Software OpenEdge 11.7.18版本和12.2.13版本存在安全漏洞。攻击者利用该漏洞可以在多会话代理中注入未经授权的代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-7345の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-7345のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-7345 厂商安全公告 (1)
Same Patch Batch · Progress · 2024-09-03 · 3 CVEs total
| CVE-2024-7654 | 8.3 HIGH | Unauthenticated Content Injection in OpenEdge Management web interface via ActiveMQ discov |
| CVE-2024-7346 | 7.2 HIGH | Client connections using default TLS certificates from OpenEdge may bypass TLS host name v |
IV. 関連脆弱性
同じ製品: OpenEdge
- CVE-2025-8095
Recoverable obfuscation using the OECH1 prefix encoding in O - CVE-2025-7389
Unauthorized Arbitrary File Read via RMI in AdminServer Inte - CVE-2025-7388
Authenticated Command Injection via configuration parameter - CVE-2024-7346
Client connections using default TLS certificates from OpenE - CVE-2024-7654
Unauthenticated Content Injection in OpenEdge Management web
同じベンダー: Progress
- CVE-2026-8801
File Extension Restriction Bypass in MOVEit Transfer - CVE-2026-8800
Cross-Org External Token Metadata accessible to AuditUser ro - CVE-2026-8651
IPv6 Loopback Spoof via Trusted Host Header Bypasses Origin - CVE-2026-8650
Authenticated Path Traversal allows MOVEit admins to view ar - CVE-2026-8649
Institution scope bypass vulnerability in custom reports
同じ弱点: CWE-94
- CVE-2026-54769
Langroid: Sandbox Escape to Remote Code Execution via Incomp - CVE-2026-59856
Vim: Arbitrary Code Execution via PHP Omni-Completion - CVE-2026-59858
Vim: Arbitrary Code Execution via C Omni-Completion - CVE-2026-59826
Metabase: Arbitrary Code Execution via Database Connection D - CVE-2026-59216
Open WebUI: Cross-user code-interpreter and tool execution v
V. CVE-2024-7345へのコメント
まだコメントはありません