CVE-2025-34140 in Reliance CG
Resumen
por MITRE • 2025-07-22
Existe una vulnerabilidad de omisión de autorización en ETQ Reliance (plataformas SaaS CG y NXG legacy). Al añadir un sufijo URI específico a ciertos endpoints de API, un atacante no autenticado puede eludir las comprobaciones de control de acceso y recuperar recursos confidenciales limitados. La causa principal fue una configuración incorrecta en la lógica de autorización de la API, que ya se ha corregido en SE.2025.1 y 2025.1.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.