CVE-2026-8244
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w IAS Canias ERP 8.03 w komponencie Login RMI Interface, gdzie manipulacja argumentem clientVersion prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może ominąć uwierzytelnienie i uzyskać nieautoryzowany dostęp do systemu ERP, co może prowadzić do kradzieży danych lub zakłócenia działania.
Rekomendacja
Zaleca się kontakt z producentem w celu uzyskania łatki lub zastosowanie tymczasowych zabezpieczeń sieciowych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Industrial Application Software IAS Canias ERP 8.03. This impacts an unknown function of the component Login RMI Interface. The manipulation of the argument clientVersion leads to improper authentication. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.