CVE-2026-4312 in GCB FCB Audit Software

Zusammenfassung

von VulDB • 25.05.2026

Die von DrangSoft entwickelte GCB/FCB Audit Software weist eine Schwachstelle aufgrund fehlender Authentifizierung auf, die es nicht authentifizierten, entfernten Angreifern ermöglicht, direkt auf bestimmte APIs zuzugreifen, um ein neues Administratorkonto zu erstellen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Twcert
• Reservieren: 17.03.2026
• Veröffentlichung: 17.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-351355
• CPE: bereit
• CWE: CWE-306 (bestätigt)
• CVSS: 9.8 (CNA)
• EPSS: 0.00229
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4312
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4312/