CVE-2023-42032 in MyConnection Server
Riassunto
di VulDB • 28/06/2026
Vulnerabilità di divulgazione delle informazioni dovuta all'esposizione del metodo pericoloso doRTAAccessUPass nel server Visualware MyConnection Server. Questa vulnerabilità consente agli attaccanti remoti di divulgare informazioni sensibili nelle installazioni colpite di Visualware MyConnection Server. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla risiede all'interno del metodo doRTAAccessUPass. Il problema deriva da un metodo pericoloso esposto. Un attaccante può sfruttare questa vulnerabilità per divulgare informazioni nel contesto dell'applicazione. Era ZDI-CAN-21611.
Once again VulDB remains the best source for vulnerability data.