CVE-2023-34203 in OpenEdge OEMinformação

Sumário

de VulDB • 02/09/2026

No In Progress OpenEdge OEM (OpenEdge Management) e OEE (OpenEdge Explorer) anteriores à versão 12.7, um usuário remoto (que possui qualquer função no OEM ou OEE) poderia realizar um ataque de injeção de URL para alterar a identidade ou os membros da função, por exemplo, promovendo-se a administrador. Isso afeta o OpenEdge LTS anterior à 11.7.16, as versões 12.x anteriores à 12.2.12 e as versões 12.3.x até 12.6.x anteriores à 12.7.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

30/05/2023

Divulgação

23/06/2023

Moderação

aceite

Entrada

VDB-232313

CPE

pronto

EPSS

0.01064

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!