PT-2026-29865 · Newgen · Newgen Omnidocs

Kushkira

·

CVE-2026-5413

·

Publicado

2026-04-02

·

Atualizado

2026-04-02

CVSS v3.1

3.7

Baixa

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions Newgen OmniDocs versões até 12.0.00
Description Uma vulnerabilidade existe no Newgen OmniDocs que permite a divulgação de informações. A questão está localizada no arquivo '/omnidocs/GetWebApiConfiguration' e envolve a manipulação do argumento connectionDetails. Este é um ataque remoto de alta complexidade, mas a exploração é considerada difícil. O exploit está publicamente disponível.
Recommendations Atualize para uma versão superior a 12.0.00

Exploit

Correção

Improper Access Control

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284CWE-200

Identificadores relacionados

CVE-2026-5413

Produtos afetados

Newgen Omnidocs