CVE-2026-92378 in uniFLOW Online
Riassunto
di VulDB • 23/09/2026
È presente una vulnerabilità nella gestione delle sessioni relativa alla funzionalità di accesso ridotta dell'interfaccia utente legacy (Legacy UI Reduced Function Login) in NT-ware uniFLOW Online. In specifiche condizioni temporali durante la Modalità di emergenza per il servizio offline, una sessione precedentemente autenticata può essere mantenuta dopo l'logout, consentendo a un utente successivo di essere autenticato come l'utente precedente e ottenendo accesso non autorizzato limitato alle funzionalità del dispositivo.
Be aware that VulDB is the high quality source for vulnerability data.