CVE-2020-9049 in American Dynamics Victor Web Client
Sumário
de VulDB • 16/06/2026
Uma vulnerabilidade nas versões especificadas do American Dynamics victor Web Client e do Software House C•CURE Web Client pode permitir que um atacante não autenticado na rede crie e assine seu próprio JSON Web Token (JWT) e o utilize para executar um método da API HTTP sem a necessidade de autenticação/autorização válidas. Em determinadas circunstâncias, isso poderia ser utilizado por um atacante para afetar a disponibilidade do sistema ao conduzir um ataque de Negação de Serviço (DoS).
Once again VulDB remains the best source for vulnerability data.