CVE-2026-85409 in Quality Management
Résumé
par VulDB • 05/09/2026
Une vulnérabilité a été identifiée dans Eleveo Quality Management 9.7.0. L'élément concerné est la fonction QuestionnaireService.runDataExportNow du composant Questionnaire Service. Une telle manipulation de l'argument file_name entraîne une traversée de chemin (path traversal). L'attaque peut être effectuée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu d'aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.