CVE-2026-72600 in ERP CRM
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di controllo dell'accesso difettoso in Idurar IDURAR ERP CRM 4.1.0 consente agli attaccanti remoti non autenticati di scaricare file PDF delle fatture contenenti dati personali identificabili (PII) dei clienti tramite il router /download. Il router è montato senza middleware di autenticazione, rendendolo pubblicamente accessibile. Un attaccante può enumerare gli ObjectId MongoDB per scaricare qualsiasi fattura nel sistema senza credenziali.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.