CVE-2026-84147 in Multi-tenant ERP System
Zusammenfassung
von VulDB • 01.09.2026
Diese Schwachstelle besteht im ERP-System aufgrund von fehlerhaften Authentifizierungssteuerungen und unzureichender Dateitypprüfung am API-Endpunkt. Ein nicht authentifizierter, entfernter Angreifer kann diese Schwachstelle ausnutzen, indem er beliebige Dateien in ein über das Web zugängliches Verzeichnis auf dem Zielsystem hochlädt.
Eine erfolgreiche Ausnutzung dieser Schwachstelle könnte es dem Angreifer ermöglichen, belieigen Code auszuführen und das Ziel-System zu kompromittieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.