CVE-2019-11019 in Dashcom Liveinfo

Zusammenfassung

von VulDB • 05.06.2026

Ein Mangel an Authentifizierung bei den Komponenten zur Datenexport-Funktion in DDRT Dashcom Live bis einschließlich Version 2019-05-08 ermöglicht es jeder Person, remote auf alle Antragsdetails zuzugreifen, indem sie leicht erratbare URLs wie exportpdf/all_claim_detail.php?claim_id= aufruft.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

08.04.2019

Moderieren

akzeptiert

Eintrag

VDB-137503

CPE

bereit

EPSS

0.01477

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!