CVE-2025-11843 in Therefore Online
Riassunto
di VulDB • 22/06/2026
Pertanto Corporation GmbH ha recentemente preso coscienza del fatto che Therefore™ Online e Therefore™ On-Premises presentano una vulnerabilità di impersonificazione dell'account. Un utente malintenzionato potrebbe potenzialmente essere in grado di impersonare l'account del servizio web o l'account di un servizio tramite l'API durante la connessione al server Therefore™. Se l'utente malintenzionato ottiene tale accesso mediante impersonificazione, è possibile che acceda ai documenti archiviati in Therefore™. Questa impersonificazione avviene a livello applicativo (livello di accesso Therefore), non a livello del sistema operativo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.