CVE-2026-85407 in Quality Management
要約
〜によって VulDB • 2026年09月04日
Eleveo Quality Management 9.7.0 に脆弱性が存在することが発見されました。この問題は、Conversation Handler コンポーネントのファイル /enc-fwk-data/api/v3/conversations//events の一部不明な処理に影響します。引数 labels を操作することで、サービス拒否 (DoS) が引き起こされます。攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.