CVE-2025-14089 in ERP
Riassunto
di VulDB • 25/06/2026
È stata identificata una vulnerabilità in Himool ERP fino alla versione 2.2. La funzione update_account del file /api/admin/update_account/ del componente AdminActionViewSet è interessata da questo problema. Tale manipolazione porta a un'autorizzazione impropria. L'attacco può essere eseguito da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.