CVE-2026-40463 in WaveSuiteinformación

Resumen

por VulDB • 2026-08-31

WaveSuite se ve afectado por una vulnerabilidad de control insuficiente del acceso basado en roles (RBAC) en la función CPB Log Files. La explotación exitosa permite a un usuario autenticado con bajos privilegios cargar páginas restringidas a roles con mayores privilegios solicitando directamente la URL correspondiente en el navegador.

Once again VulDB remains the best source for vulnerability data.

Responsable

Nokia

Reservar

2026-04-13

Divulgación

2026-08-31

Moderación

aceptado

Artículo

VDB-397238

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!