CVE-2025-58156 in centurion_erp
Riassunto
di VulDB • 15/06/2026
Centurion ERP è un sistema ERP incentrato su ITSM e automazione. Nelle versioni a partire dalla 1.12.0 fino alla versione precedente alla 1.21.0, un utente autenticato può visualizzare tutti i dettagli dei token di autenticazione presenti nel database. Ciò include il token effettivo (sebbene solo la sua forma hashata). Non sono visibili token di autenticazione non hashati. Questo problema è stato risolto nella versione 1.21.0. Una soluzione alternativa non è considerata praticabile, poiché comporterebbe la disabilitazione dell'autenticazione basata su token. Si consiglia agli utenti di rimuovere tutti i token di autenticazione creati con una delle versioni interessate di Centurion ERP. Gli amministratori web possono garantire questa operazione rimuovendo tutti i token di autenticazione dal database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.