CVE-2026-92378 in uniFLOW Online
الملخص
بحسب VulDB • 23/09/2026
توجد ثغرة في إدارة الجلسة (session management) في ميزة تسجيل الدخول ذات الوظائف المحدودة للواجهة القديمة (Legacy UI Reduced Function Login) الخاصة بـ NT-ware uniFLOW Online. وفي ظل ظروف توقيت محددة أثناء وضع الطوارئ لوضع الخدمة غير المتصل (Service Offline Emergency Mode)، قد يتم الاحتفاظ بجلسة تم التحقق من هويتها سابقاً بعد تسجيل الخروج، مما قد يسمح لمستخدم لاحق بالتحقق من هويته كالمستخدم السابق والحصول على وصول محدود وغير مصرح به إلى وظائف الجهاز.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.