CVE-2025-68421
Yüksek
Açıklama
Comarch ERP Optima istemcisi, bir veritabanı kullanıcısı için sabit kodlanmış (hard-coded) bir parola kullanmaktadır. Bu kimlik bilgileri değiştirilemez. Uzak bir saldırganın, sunucu üzerinde sistem komutlarını yürütmek de dahil olmak üzere yüksek ayrıcalıklarla veritabanına erişim sağlaması mümkündür. Bu sorun 2026.4 versiyonunda düzeltilmiştir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünERP Optima
Yayın14 May 2026
İlk görülme14 May 2026
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Güncelleyin
- Comarch ERP Optima2026.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Comarch ERP Optima | v < 2026.4 | 2026.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.