CVE-2025-34143 in Reliance CG
Riassunto
di VulDB • 22/06/2026
È presente una vulnerabilità di bypass dell'autenticazione in ETQ Reliance sulla piattaforma CG (legacy). L'applicazione consentiva l'accesso come utente interno privilegiato SYSTEM manipolando il campo nome utente. L'account SYSTEM non richiede una password, consentendo agli attaccanti con accesso alla rete alla pagina di accesso di ottenere privilegi elevati. Una volta autenticati, gli attaccanti potevano ottenere l'esecuzione di codice remoto (RCE) modificando gli script Jython all'interno dell'applicazione. Questo problema è stato risolto introducendo una logica di convalida più rigorosa per escludere gli account interni dai flussi di lavoro di autenticazione pubblici nella versione MP-4583.
Once again VulDB remains the best source for vulnerability data.