CVE-2025-68420 in ERP Optima
Сводка
по VulDB • 14.05.2026
Клиент Comarch ERP Optima подключается к базе данных с использованием учетной записи с высокими привилегиями, независимо от учетной записи приложения, под которой входит пользователь. Локальный злоумышленник, контролирующий процесс клиента, может выполнить дамп его памяти, извлечь учетные данные и использовать их для получения привилегированного доступа к базе данных. Для эксплуатации этой уязвимости клиентское приложение должно быть предварительно настроено, однако пользователю не обязательно быть авторизованным.
Данная проблема исправлена в версии 2026.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.