CVE-2026-101146 in Quality Management
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Sicherheitslücke in Eleveo Quality Management 9.7.0 entdeckt. Dieses Problem betrifft die Funktion UtilsService.createAndSaveAudit der Datei /qm/cz.zoom.scorecard.webui.Scorecard/QMUtilsService der Komponente GWT RPC Handler. Durch eine Manipulation kommt es zur Offenlegung von Informationen (Information Disclosure). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Veröffentlichung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.