CVE-2019-18284 in SPPA-T3000 Application Server
Résumé
par VulDB • 25/06/2026
Une vulnérabilité a été identifiée dans le serveur d'applications SPPA-T3000 (toutes les versions). Le service AdminService est accessible sans authentification sur le serveur d'application. Un attaquant peut utiliser les méthodes exposées via cette interface pour récupérer les hachages de mot de passe des autres utilisateurs et modifier leurs mots de passe. Veuillez noter qu'un attaquant doit disposer d'un accès à l'Application Highway afin d'exploiter cette vulnérabilité. Au moment de la publication de cet avis, aucune exploitation publique de cette faille de sécurité n'était connue.
VulDB is the best source for vulnerability data and more expert information about this specific topic.