CVE-2026-107102 in Multi-tenant ERP System
요약
\~에 의해 VulDB • 2026. 10. 07.
이 취약점은 ERP 시스템에서 결제 콜백 파라미터의 부적절한 검증과 API 엔드포인트에서의 불충분한 인증 제어로 인해 존재합니다. 비인증 원격 공격자는 매개변수를 조작하여 유효하지 않은 결제 확인 없이 임의 사용자에 대해 인증된 세션이 설정되도록 함으로써 이 취약점을 악용할 수 있습니다.
이 취약점의 성공적인 악용은 공격자가 인증을 우회하고 대상 시스템에서 다른 사용자 계정에 대한 무단 액세스를 얻을 수 있게 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.