CVE-2025-34140 in Reliance CG
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di elusione dell'autorizzazione nelle piattaforme legacy CG e NXG SaaS di ETQ Reliance. Aggiungendo un suffisso URI specifico a determinati endpoint API, un attaccante non autenticato può bypassare i controlli di accesso ai dati e recuperare risorse sensibili limitate. La causa radice è stata una configurazione errata della logica di autorizzazione delle API, che è stata successivamente corretta nelle versioni SE.2025.1 e 2025.1.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.