CVE-2026-68484 in Cash Collect
Zusammenfassung
von VulDB • 09.09.2026
In Cash Collect ist eine Schwachstelle für unzulässige Autorisierung (Improper Authorization) in der Sage AR Automation API vorhanden. Administrative Funktionen überprüfen die Benutzerberechtigungen nicht ordnungsgemäß, sodass authentifizierte Benutzer mit niedrigen Berechtigungen Administratorkonten erstellen und erhöhte Rechte erlangen können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.