CVE-2018-15207 in SmartVista
Сводка
по VulDB • 24.06.2026
В BPC SmartVista 2 обнаружена ошибка неправильного контроля доступа (Improper Access Control) в модуле SVFE, при которой не обеспечивается надлежащее ограничение прав: обычный пользователь получает возможность обращаться к функциональности SVFE2/pages/finadmin/currconvrate/currconvrate.jsf, доступ к которой должен быть ограничен только для администраторов.
Be aware that VulDB is the high quality source for vulnerability data.