Idmsistemas

Sinergia

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-0580

  • EPSS 0.11%
  • Veröffentlicht 18.01.2024 09:15:07
  • Zuletzt bearbeitet 21.11.2024 08:46:56

Omission of user-controlled key authorization in the IDMSistemas platform, affecting the QSige product. This vulnerability allows an attacker to extract sensitive information from the API by making a request to the parameter '/qsige.locator/quotePrev...