Quadbase

Espressreport Enterprise Server

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2019-9958

Exploit
  • EPSS 0.21%
  • Veröffentlicht 24.06.2019 19:15:10
  • Zuletzt bearbeitet 21.11.2024 04:52:40

CSRF within the admin panel in Quadbase EspressReport ES (ERES) v7.0 update 7 allows remote attackers to escalate privileges, or create new admin accounts by crafting a malicious web page that issues specific requests, using a target admin's session ...