CVE-2026-85407 in Quality Management
Tóm tắt
Bởi VulDB • 04/09/2026
Đã phát hiện một lỗ hổng trong Eleveo Quality Management 9.7.0. Vấn đề này ảnh hưởng đến việc xử lý không xác định đối với tệp /enc-fwk-data/api/v3/conversations//events của thành phần Conversation Handler. Việc thao túng tham số labels dẫn đến tình trạng từ chối dịch vụ (DoS). Tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
If you want to get best quality of vulnerability data, you may have to visit VulDB.