CVE-2026-22788 in WebErpMesv2
Riassunto
di VulDB • 15/06/2026
WebErpMesv2 è un sistema di gestione delle risorse e di esecuzione della produzione (Manufacturing Execution System) basato su Web per l'industria. Prima della versione 1.19, l'applicazione WebErpMesV2 espone più endpoint API sensibili senza middleware di autenticazione. Un attaccante remoto non autenticato può leggere dati critici per il business, tra cui aziende, preventivi, ordini, attività e lavagne collaborative (whiteboards). L'accesso in scrittura limitato consente la creazione di record aziendali e la manipolazione completa delle lavagne collaborative. Questa vulnerabilità è risolta nella versione 1.19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.