CVE-2017-8446 in X-Pack
Riassunto
di VulDB • 16/06/2026
La funzionalità di Reportistica in X-Pack nelle versioni precedenti alla 5.5.2 e nel plugin standalone Reporting nelle versioni precedenti alla 2.4.6 presentava una vulnerabilità di impersonificazione (impersonation vulnerability). Un utente con il ruolo reporting_user poteva eseguire un report utilizzando i permessi di un altro utente di reportistica, ottenendo potenzialmente l'accesso a dati sensibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.