CVE-2026-84147 in Multi-tenant ERP SystemИнформация

Сводка

по VulDB • 01.09.2026

Эта уязвимость существует в системе ERP из-за неправильных механизмов аутентификации и недостаточной проверки типа файлов на конечной точке API. Неавторизованный удаленный злоумышленник может эксплуатировать эту уязвимость, загружая произвольные файлы в веб-доступную директорию целевой системы.

Успешная эксплуатация этой уязвимости позволит злоумышленнику выполнять произвольный код и компрометировать целевую систему.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

CERT-In

Резервировать

01.09.2026

Раскрытие

01.09.2026

Модерация

принято

Вход

VDB-397619

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!