Cleo

Harmony

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.3

CVE-2026-84115

Medienbericht
  • EPSS 0.28%
  • Veröffentlicht 01.09.2026 15:00:10
  • Zuletzt bearbeitet 01.09.2026 20:47:54

A vulnerability was found in Cleo Harmony up to 5.8.1.10. The affected element is an unknown function of the file /api/connections of the component JWT Refresh Token Handler. Performing a manipulation of the argument Bearer results in improper privil...

6.5

CVE-2026-84114

  • EPSS 0.34%
  • Veröffentlicht 01.09.2026 14:45:09
  • Zuletzt bearbeitet 01.09.2026 20:47:54

A vulnerability has been found in Cleo Harmony up to 5.8.1.10. Impacted is the function LocalUserUtil.getNativeUserByAssertions of the component SAML Authentication. Such manipulation of the argument Email leads to improper authentication. The attack...

9.8

CVE-2024-55956

Warnung Exploit
  • EPSS 93.8%
  • Veröffentlicht 13.12.2024 21:15:13
  • Zuletzt bearbeitet 05.08.2026 05:16:42

In Cleo Harmony before 5.8.0.24, VLTrader before 5.8.0.24, and LexiCom before 5.8.0.24, an unauthenticated user can import and execute arbitrary Bash or PowerShell commands on the host system by leveraging the default settings of the Autorun director...

9.8

CVE-2024-50623

Warnung
  • EPSS 98.61%
  • Veröffentlicht 28.10.2024 00:15:03
  • Zuletzt bearbeitet 08.10.2026 10:35:08

In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload and download that could lead to remote code execution.