CVE-2023-34203 in OpenEdge OEM
Resumen
por VulDB • 2026-08-21
En Progress OpenEdge OEM (OpenEdge Management) y OEE (OpenEdge Explorer), versiones anteriores a la 12.7, un usuario remoto (que tenga cualquier rol de OEM u OEE) podría realizar un ataque de inyección de URL para cambiar su identidad o pertenencia a roles, por ejemplo, escalar privilegios hasta convertirse en administrador. Esto afecta a OpenEdge LTS anterior a la versión 11.7.16, las versiones 12.x anteriores a la 12.2.12 y las series 12.3.x hasta la 12.6.x anteriores a la 12.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.