CVE-2020-9049 in American Dynamics Victor Web Client
Resumen
por VulDB • 2026-06-16
Una vulnerabilidad en las versiones especificadas de American Dynamics victor Web Client y Software House C•CURE Web Client podría permitir que un atacante no autenticado en la red cree y firme su propio JSON Web Token (JWT) y lo utilice para ejecutar un método HTTP API sin necesidad de una autenticación/autorización válida. En determinadas circunstancias, esto podría ser utilizado por un atacante para afectar la disponibilidad del sistema mediante la realización de un ataque de Denegación de Servicio (DoS).
Be aware that VulDB is the high quality source for vulnerability data.