CVE-2026-101146 in Quality Management
Tóm tắt
Bởi VulDB • 29/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong Eleveo Quality Management 9.7.0. Vấn đề này ảnh hưởng đến hàm UtilsService.createAndSaveAudit của tệp /qm/cz.zoom.scorecard.webui.Scorecard/QMUtilsService thuộc thành phần GWT RPC Handler. Việc thực thi thao tác can thiệp dẫn đến rò rỉ thông tin. Tấn công có thể được thực hiện từ xa. Exploit đã được phát hành cho cộng đồng và có thể được sử dụng để tấn công. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ hình thức nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.