WebErpMesv2は産業向けのリソース管理および製造実行システムのWebアプリケーションです。バージョン1.19以前のWebErpMesV2アプリケーションは、認証ミドルウェアなしで複数の機密APIエンドポイントを公開していました。認証されていないリモート攻撃者は、企業情報、見積もり、注文、タスク、ホワイトボードを含む業務上重要なデータを読み取ることが可能です。限定的な書き込みアクセスにより、企業レコードの作成およびコラボレーションホワイトボードの完全な操作が可能です。この脆弱性はバージョン1.19で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。