CVE-2026-112193
Vulnérabilité moyenne dans Aureus ERP (Webkul)
CVSS 6.3 · Moyenne
Webkul•Aureus ERP•Versions : 1.3, 1.6.0, 1.0, 1.1, 1.5, 1.4, 1.2
Description
A vulnerability was detected in Webkul Aureus ERP up to 1.6.0. Impacted is an unknown function of the file plugins/webkul/security/src/Filament/Resources/UserResource/Schemas/UserForm.php. Performing a manipulation of the argument Password results in weak password requirements. Remote exploitation of the attack is possible. The complexity of an attack is rather high. The exploitability is considered difficult. The exploit is now public and may be used. The vendor was contacted early about this disclosure.
Gravité et risque d'exploitation
CVE-2026-112193 obtient un score CVSS de 6.3/10, soit une gravité moyenne.
Que faire ?
- Vérifiez si Aureus ERP (versions 1.3, 1.6.0, 1.0, 1.1, 1.5, 1.4, 1.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.