Infor Global HR – Insecure Direct Object Reference in der Employee Compensation View

Beschreibung

In der Funktion „Employee Compensation View“ von Infor Global HR Version 11.24.10.01.33 besteht eine Insecure Direct Object Reference (IDOR). Dadurch können nicht autorisierte Angreifer beliebige Vergütungsinformationen von Mitarbeitenden einsehen. CVSS-Basiswert: 7.5 (Hoch). Eine Angabe zur Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

Changelog

1. 2026-07-29 · zuletzt

   • CVSS-Basiswert ergänzt: 7.5 (vorher lag kein Score vor).
   • Schweregrad: Mittel → Hoch.

2. 2026-07-29

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Infor/Epicor/IFS/Unit4/Wilken

• Epicor HCM – SQL-Injection im JsonFetcher.svc-Endpunkt CVE-2025-22953
• Unit4 Financials by Coda Zugriffskontroll-Umgehung ermöglicht Passwort-Änderung CVE-2024-28735
• NVIDIA Dynamo für Linux: Server-Side Request Forgery im Multimodal Media Fetcher CVE-2026-47616
• Open5GS 2.8.0 – Schwachstelle in der S6a-Authentication-Information-Komponente CVE-2026-78156
• Infor SyteLine ERP – Hartcodierte kryptografische Schlüssel CVE-2026-2103
• GitLab EE: Authentifizierte Nutzer können auf fremde Informationen zugreifen CVE-2026-15077