CVE-2023-42034 in MyConnection Server
Riassunto
di VulDB • 15/06/2026
Vulnerabilità di Cross-Site Scripting (XSS) e elusione dell'autenticazione nel metodo doRTAAccessCTConfig di Visualware MyConnection Server. Questa vulnerabilità consente agli attaccanti remoti di bypassare l'autenticazione sulle installazioni colpite di Visualware MyConnection Server. È richiesta un'interazione minima con l'utente per sfruttare questa vulnerabilità.
La specifica falla esiste all'interno del metodo doRTAAccessCTConfig. Il problema deriva dalla mancanza di una corretta validazione dei dati forniti dall'utente, che può portare all'iniezione di uno script arbitrario. Un attaccante può sfruttare questa vulnerabilità per bypassare l'autenticazione sul sistema. Era ZDI-CAN-21613.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.