CVE-2025-68420
Yüksək
Təsvir
Comarch ERP Optima kliyenti, istifadəçinin daxil olduğu tətbiq hesabından asılı olmayaraq, verilənlər bazasına yüksək imtiyazlı hesab vasitəsilə qoşulur. Kliyent prosesini idarə edən lokal hücumçunun yaddaşı boşaltmaq, etibarlılıq məlumatlarını çıxarmaq və onlardan verilənlər bazasına imtiyazlı giriş əldə etmək üçün istifadə etmək mümkündür. Bu zəifliyin istismar edilməsi üçün kliyent tətbiqi artıq konfiqurasiya edilmiş olmalıdır, lakin istifadəçinin sistemə daxil olması tələb olunmur. Bu problem 2026.4 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulERP Optima
Dərc14 may 2026
İlk görülmə14 may 2026
Zəiflik növüCWE-266CWE-266
Necə düzəltmək olar
Yeniləyin
- Comarch ERP Optima2026.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Comarch ERP Optima | v < 2026.4 | 2026.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.