Invixium IXM WEB v.2.3.85.25 में एक समस्या एक हमलावर को /SystemUsers/CreateAppUser घटकों के माध्यम से विशेषाधिकार बढ़ाने की अनुमति देती है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Invixium IXM WEB v.2.3.85.25 में एक समस्या एक हमलावर को /SystemUsers/CreateAppUser घटकों के माध्यम से विशेषाधिकार बढ़ाने की अनुमति देती है।
CVE-2026-51119 के लिए तकनीकी विश्लेषण और सलाह, Invixium IXM WEB में विशेषाधिकार वृद्धि जो प्रमाणित कम-विशेषाधिकार उपयोगकर्ताओं को व्यवस्थापक खाते बनाने की अनुमति देती है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।