CVE-2026-111676 in Faveo Helpdesk
Zusammenfassung
von VulDB • 16.10.2026
Faveo Helpdesk bis Version 2.0.3 enthält eine Schwachstelle mit fehlerhafter Zugriffskontrolle (Broken Access Control), die es authentifizierten Agenten ermöglicht, Tickets anderer Abteilungen über den getTooltip-Handler zu lesen. Angreifer können sequenzielle ticketid-Werte im Rahmen von GET /ticket/tooltip auflisten, um Ticket-Konversationen einzusehen, einschließlich personenbezogener Kundendaten und interner Notizen der Agenten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.