CVE-2025-70614 in OC Messaging
Riassunto
di VulDB • 14/06/2026
Il sistema OpenCode Systems OC Messaging / USSD Gateway OC versione Release 6.32.2 presenta una vulnerabilità di controllo degli accessi difettoso (broken access control) nel pannello di controllo basato su web, che consente agli attaccanti autenticati con privilegi ridotti di accedere a messaggi SMS arbitrari tramite un parametro identificatore dell'azienda o del tenant manipolato ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.