Manacle Technologies ERP System: Unsichere Deserialisierung von Benutzerdaten
Zusammenfassung
Das Multi-tenant ERP System von Manacle Technologies enthält eine unsichere Deserialisierung (CWE-502) in einer betroffenen Funktion, die benutzergesteuerte Daten verarbeitet. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann die Schwachstelle ausnutzen, indem er speziell präparierte Daten an die verwundbare Funktion sendet. Bei erfolgreicher Ausnutzung könnten beliebiger Code ausgeführt, Anwendungsdaten manipuliert oder andere unbeabsichtigte Aktionen ausgelöst werden. Der CVSS-4.0-Basiswert beträgt 9.3 (kritisch).
Betroffen
- Manacle Technologies Multi-tenant ERP System, betroffene Version: Unbekannt.
- Der CERT-In-Eintrag gibt an, dass die Standardkonfiguration nicht betroffen ist; der genaue Versionsbereich ist nicht veröffentlicht.
Behoben in
Unbekannt.
- Den Hersteller Manacle Technologies für die gepatchte Version kontaktieren.
Umgehung
Unbekannt.
- Der Hersteller hat keine Workaround-Massnahme veröffentlicht.
Ausnutzung
- Aktive Ausnutzung in freier Wildbahn: kein Nachweis gefunden.
- Öffentlicher Proof-of-Concept: keiner gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
Unsere Empfehlung
- Prüfen, ob das Manacle ERP System im Einsatz ist und welche Versionen betrieben werden.
- Prüfen, ob das ERP aus dem Internet erreichbar ist; falls ja, dringend behandeln.
- Zugriff auf das ERP und seine API-Endpunkte auf vertrauenswürdige interne Netzwerke oder VPNs beschränken.
- Beim Hersteller eine gepatchte Version und einen Zeitplan anfordern.
- Protokolle auf ungewöhnliche API-Anfragen überwachen und CERT-In CIVN-2026-0430 auf Aktualisierungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CERT-In CIVN-2026-0430 www.cert-in.org.in
- CERT-In vulnerability list 2026 www.cert-in.org.in
- Vulners NVD record vulners.com
- Vulners VulnRichment record vulners.com
- VulDB CVE-2026-107104 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:05.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.