Katalog CVE
CVE-2026-51367
NieznaneStreszczenie
W Bottinelli Informatica Vedo Suite w wersji v1.2.5 występuje problem umożliwiający zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez endpoint api_vedo/chat i parametr utente_chat.
Ocena ryzyka
Ujawnienie wrażliwych informacji może naruszyć poufność danych użytkowników lub systemu, co może prowadzić do dalszych ataków.
Rekomendacja
Zaktualizuj Vedo Suite do najnowszej wersji lub zastosuj dostępne poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
An issue in Bottinelli Informatica Vedo Suite v.1.2.5 allows a remote attacker to obtain sensitive information via the api_vedo/chat endpoint and the utente_chat parameter