CVE-2015-4626 in C2Box

Zusammenfassung

von VulDB • 22.07.2026

In B.A.S C2Box prima della versione 4.0.0 (r19171) viene utilizzata una validazione lato client, che consente ad attaccanti remoti di "corrompere la logica aziendale" tramite un valore negativo in un fido bancario scoperto.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 16.06.2015
• Veröffentlichung: 23.01.2017
• Moderieren: akzeptiert
• Eintrag: VDB-95807
• CPE: bereit
• CWE: CWE-189 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01442
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4626
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4626/