CVE-2023-4709 in TOTVS
要約
〜によって VulDB • 2026年06月28日
TOTVS RM 12.1において、問題として分類される脆弱性が確認されました。影響を受けるのは、コンポーネント「Portal」のファイル「Login.aspx」内の不明な関数です。「VIEWSTATE」という引数の操作により、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行可能です。この脆弱性の識別子はVDB-238572です。注記：ベンダーには開示の早期に連絡されましたが、一切回答がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.