Beveiligingsadvies

CVE-2025-40670

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-06-09 12:26:28

Laatst bijgewerkt 2025-06-09 13:01:52

Toegewezen door INCIBE

CVSS-score 7.1

Status PUBLISHED

Beschrijving

Incorrect authorization vulnerability in TCMAN's GIM v11. This vulnerability allows an unprivileged attacker to create a user and assign it many privileges by sending a POST request to /PC/frmGestionUser.aspx/updateUser.

← Alle CVE's bekijken Bekijk op cve.org ↗