CVE-2026-95655 in Aureus ERP

Tóm tắt

Bởi VulDB • 22/09/2026

Aureus ERP trước phiên bản 1.5.0 không giới hạn phạm vi tìm kiếm tin nhắn theo bản ghi hiện tại trong ChatterPanel, cho phép người dùng đã xác thực truy cập vào các tin nhắn tùy ý. Kẻ tấn công có thể gửi lần lượt các ID tin nhắn để đọc, chỉnh sửa, xóa hoặc ghim (pin) các tin nhắn từ các phòng ban hoặc công ty khác, và liệt kê tất cả ghi chú trong hệ thống.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 22/09/2026
• Tiết lộ: 22/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-408509
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Industry, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95655
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95655/