CVE-2024-1346mediumCWE-521

CVE-2024-1346: fallo de gravedad media en LaborOfficeFree

Weak MySQL database root password in LaborOfficeFree

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear LaborOfficeFree

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.8epss 0.4%
Weak MySQL database root password in LaborOfficeFree affects version 19.10. This vulnerability allows an attacker to calculate the root password of the MySQL database used by LaborOfficeFree using two constants.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Productos afectados
LaborOfficeFree · LaborOfficeFree
CVEs relacionadas — LaborOfficeFree

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-1344MEDIUMEncrypted database credentials in LaborOfficeFreeEPSS 0.3%CVE-2024-1345MEDIUMWeak MySQL database root password in LaborOfficeFreeEPSS 0.2%CVE-2024-1343MEDIUMWeak permission vulnerability in LaborOfficeFreeEPSS 0.1%