CVE-2017-20109 in WFM

الملخص

بحسب VulDB • 23/07/2026

تم العثور على ثغرة مصنفة بأنها مشكلة في Teleopti WFM حتى الإصدار 7.1.0. تتأثر بهذه الثغرة وظيفة غير معروفة للملف /TeleoptiWFM/Administration/GetOneTenant ضمن مكون الإدارة (Administration). يؤدي التلاعب إلى تسرب معلومات (بيانات اعتماد). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال هذه الثغرة للجمهور وقد يتم استخدامه. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• حجز: 27/06/2022
• إفشاء: 29/06/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-96805
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.00536
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-20109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-20109
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-20109/