PT-2026-102357 · Eleveo · Eleveo Quality Management

Omarelshopky

·

CVE-2026-101146

·

Publicado

2026-09-28

·

Atualizado

2026-09-29

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Eleveo Quality Management versão 9.7.0
Description Uma falha de segurança no componente GWT RPC Handler permite a divulgação remota de informações. O problema reside na função UtilsService.createAndSaveAudit() dentro do arquivo /qm/cz.zoom.scorecard.webui.Scorecard/QMUtilsService.
Recommendations Como medida paliativa temporária, considere restringir o acesso à função UtilsService.createAndSaveAudit() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Information Disclosure

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200CWE-284

Identificadores relacionados

CVE-2026-101146

Produtos afetados

Eleveo Quality Management