Misys

Fusioncapital Opics Plus

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.9

CVE-2016-5655

  • EPSS 0.08%
  • Veröffentlicht 19.07.2016 22:59:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Misys FusionCapital Opics Plus does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to obtain sensitive information via a crafted certificate.

8.5

CVE-2016-5654

  • EPSS 0.8%
  • Veröffentlicht 19.07.2016 22:59:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Misys FusionCapital Opics Plus allows remote authenticated users to gain privileges via a man-in-the-middle attack that modifies the xmlMessageOut parameter.

6.5

CVE-2016-5653

  • EPSS 0.29%
  • Veröffentlicht 19.07.2016 22:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple SQL injection vulnerabilities in Misys FusionCapital Opics Plus allow remote authenticated users to execute arbitrary SQL commands via the (1) ID or (2) Branch parameter.