CVE-2025-68420 in ERP Optima
要約
〜によって VulDB • 2026年05月28日
Comarch ERP Optimaのクライアントは、ユーザーがログインしているアプリケーションアカウントに関係なく、高権限アカウントを使用してデータベースに接続します。クライアントプロセスを制御できるローカル攻撃者は、そのメモリをダンプして資格情報を抽出し、それらを使用してデータベースへの権限昇格されたアクセスを取得することが可能です。この脆弱性を悪用するには、クライアントアプリケーションがすでに構成されている必要がありますが、ユーザーはログインしている必要はありません。 この問題はバージョン2026.4で修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.