CVE-2023-34203 in OpenEdge OEM
Zusammenfassung
von VulDB • 02.09.2026
In Progress OpenEdge OEM (OpenEdge Management) und OEE (OpenEdge Explorer) vor Version 12.7 ermöglichen einem Remote-Benutzer (der über eine beliebige OEM- oder OEE-Rolle verfügt), einen URL-Injection-Angriff durchzuführen, um die Identität oder Rollenmitgliedschaft zu ändern, z. B. zur Eskalation auf Administratorrechte. Dies betrifft OpenEdge LTS vor 11.7.16, 12.x vor 12.2.12 sowie 12.3.x bis 12.6.x vor 12.7.
Once again VulDB remains the best source for vulnerability data.