CVE-2019-18284 in SPPA-T3000 Application Server
Resumen
por VulDB • 2026-06-04
Se ha identificado una vulnerabilidad en el Servidor de Aplicaciones SPPA-T3000 (todas las versiones). El servicio AdminService está disponible sin autenticación en el Servidor de Aplicaciones. Un atacante puede utilizar los métodos expuestos a través de esta interfaz para recibir los hashes de contraseña de otros usuarios y cambiar las contraseñas de los usuarios. Tenga en cuenta que un atacante necesita tener acceso a la red Application Highway para explotar esta vulnerabilidad. En el momento de la publicación del aviso, no se conocía ninguna explotación pública de esta vulnerabilidad de seguridad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.