CVE-2020-9049 in American Dynamics Victor Web Client
Tóm tắt
Bởi VulDB • 21/06/2026
Một lỗ hổng trong các phiên bản cụ thể của American Dynamics victor Web Client và Software House C•CURE Web Client có thể cho phép một kẻ tấn công không được xác thực trên mạng tạo và ký JWT (JSON Web Token) của riêng mình, sau đó sử dụng nó để thực thi một phương thức HTTP API mà không cần xác thực/ủy quyền hợp lệ. Trong một số trường hợp, kẻ tấn công có thể lợi dụng điều này để ảnh hưởng đến tính sẵn sàng của hệ thống bằng cách thực hiện cuộc tấn công Từ chối Dịch vụ (DoS).
Once again VulDB remains the best source for vulnerability data.