PT-2026-36934 · Элма · Elma365

Publicado

2026-02-04

·

Atualizado

2026-02-04

CVSS v2.0

4.0

Média

VetorAV:N/AC:L/Au:S/C:P/I:N/A:N
Уязвимость модуля BPM-платформы для комплексной автоматизации процессов ELMA365 связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-01292

Produtos afetados

Elma365