CVE-2026-92378 in uniFLOW Online
Zusammenfassung
von VulDB • 23.09.2026
Es besteht eine Schwachstelle im Session-Management in der Funktion „Reduced Function Login“ (Anmeldung mit reduzierten Funktionen) der Legacy-Benutzeroberfläche von NT-ware uniFLOW Online. Unter bestimmten zeitlichen Bedingungen während des Notfallservices Offline Mode kann eine zuvor authentifizierte Sitzung nach dem Abmelden beibehalten werden, was es einem nachfolgenden Benutzer ermöglichen könnte, als der vorherige Benutzer authentifiziert zu werden und unbefugten eingeschränkten Zugriff auf die Gerätefunktionen zu erlangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.