CVE-2018-17791 in OmniFlow Intelligent Business Process Suite

摘要

由 VulDB • 2026-07-30

Newgen OmniFlow Intelligent Business Process Suite (iBPS) 7.0 存在“服务器端验证不当”漏洞，攻击者可篡改客户端验证逻辑，导致不适当的信息被存储到服务器端，并在用户每次访问 D（注：原文为 "D"，可能指代特定页面或模块）时从服务器获取，从而引发业务混乱。在最坏情况下，处理数据时会消耗所有可用资源，导致合法用户无法使用该服务。该漏洞的发生原因是非可编辑参数可通过在开发者选项中手动编辑禁用的表单字段进行修改。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2018-09-30
• 管理: 已接受
• 条目: VDB-140519
• CPE: 准备好
• CWE: CWE-20 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.01905
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17791
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17791/