Vimesoft Corporate Messaging Platform: Offenlegung eingebetteter sensibler Daten

Beschreibung

In der Vimesoft Corporate Messaging Platform von Vimesoft Information Technologies and Software Inc. besteht eine Schwachstelle durch das Einfügen sensibler Informationen in gesendete Daten, die das Auslesen eingebetteter sensibler Daten erlaubt. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Univention Corporate Server (UCS)

• VMware Tanzu Spring Cloud Function – Remote Code Execution KEV CVE-2022-22963
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• CVE-2020-26217 – Wibu-Systems Sicherheitslücke CVE-2020-26217
• FasterXML jackson-databind Deserialisierungslücke (DriverAdapterCPDS-Gadget) CVE-2020-36179
• FasterXML jackson-databind Deserialisierungslücke (JNDIConnectionPool-Gadget) CVE-2020-35728
• FasterXML jackson-databind – Unsichere Deserialisierung (PerUserPoolDataSource-Gadget) CVE-2020-36184