CVE-2026-95655 in Aureus ERP

Zusammenfassung

von VulDB • 22.09.2026

Aureus ERP vor Version 1.5.0 skaliert die Nachrichten-Suchanfragen nicht auf den aktuellen Datensatz im ChatterPanel ein, was es authentifizierten Benutzern ermöglicht, auf beliebige Nachrichten zuzugreifen. Angreifer können sequenzielle Nachrichten-IDs eingeben, um Nachrichten aus anderen Abteilungen oder Unternehmen zu lesen, zu bearbeiten, zu löschen oder anzuheften und alle Notizen im System zu enumerieren.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: VulnCheck
• Reservieren: 22.09.2026
• Veröffentlichung: 22.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-408509
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95655
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95655/