FICHE CVE

CVE-2026-59504

Publiée le 2026-08-13 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Les systèmes ERP Priority utilisant l'extension Portal Generator (sans Priwall v3) sont vulnérables à une faille où les vérifications de sécurité sont gérées par le client plutôt que par le serveur. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau, sans aucune interaction de l'utilisateur, pour lire ou modifier des données sensibles. Comme cela ne nécessite aucun privilège particulier ni configuration complexe, le risque d'accès non autorisé est élevé.

CVSS 3.19.1 CRITIQUE

Type de faiblesse

CWE-602

Publiée2026-08-13

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

cna@cyber.gov.il

Description officielle du NVD (en anglais)

: Client-Side Enforcement of Server-Side Security vulnerability in Priority Portal Generator addon to Priority ERP (developed by Soft Solutions). This issue affects Portal Generator addon to Priority ERP (developed by Soft Solutions): All versions without Priwall v3.