CVE:CVE-2022-23342
CNNVD:CNNVD-202206-2140
Hyland Onbase Application Server是美国Hyland公司的一个企业信息平台服务器。旨在管理内容、流程和案例。
Hyland Onbase Application Server 20.3.58.1000之前版本、Onbase 21.1.1.1000版本至21.1.15.1000版本存在安全漏洞。攻击者利用该漏洞通过向 /mobilebroker/ServiceToBroker.svc/Json/Connect 端点发送 POST 登录请求，从而获取有效用户的枚举值。
solution:Upgrade hyland onbase to a higher version than 20.3.58.1000,21.1.15.1000,and avoid the version (,20.3.58.1000),[21.1.1.1000,21.1.15.1000]