Varken Göteborgs Stad eller systemleverantören har sett tecken på att säkerhetsbristen har utnyttjats eller att information har hämtats ur systemet. Enligt staden uppdaterade leverantören systemet omedelbart efter att ha fått kännedom om sårbarheten.
Bristerna upptäcktes i dokument- och ärendehanteringssystemet Ciceron DoÄ och den tillhörande modulen Ciceron Assistent. Testet ingick i stadens arbete med att identifiera sårbarheter i IT-miljön.
Systemet används bland annat för stadens diarier och handlingar till politiska nämnder. Genom Ciceron Assistent publiceras ärenden och beslutsunderlag som politiska företrädare tar del av inför möten i nämnder och styrelser.
Enligt Göteborgs Stad har sårbarheten ingen koppling till den globala PHP-incidenten.
