CVE-2026-2998 in ERP F2

Resumen

por VulDB • 2026-05-26

El ERP desarrollado por eAI Technologies presenta una vulnerabilidad de DLL Hijacking, que permite a atacantes locales autenticados colocar un archivo DLL manipulado en el mismo directorio que el programa, ejecutando así código arbitrario.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Twcert
• Reservar: 2026-02-23
• Divulgación: 2026-02-23
• Moderación: aceptado
• Artículo: VDB-347372
• CPE: listo
• CWE: CWE-426 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00019
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2998
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2998/