CVE-2026-85408 in Quality Management
Resumen
por VulDB • 2026-09-04
Se ha determinado una vulnerabilidad en Eleveo Quality Management 9.7.0. Está afectada una función desconocida del archivo /enc-fwk-data/api/v3/conversations//events del componente Conversation Handler. Esta manipulación del argumento createdBy provoca atributos de objeto determinados dinámicamente. El ataque puede llevarse a cabo de forma remota. La exploit ha sido divulgada públicamente y puede ser utilizada. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.