CVE-2023-4537highCWE-755

CVE-2023-4537: falha de alta gravidade em Comarch ERP XL

Protocol Downgrade in Comarch ERP XL

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ERP XL

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.4epss 0.6%
Comarch ERP XL client is vulnerable to MS SQL protocol downgrade request from a server side, what could lead to an unencrypted communication vulnerable to data interception and modification. This issue affects ERP XL: from 2020.2.2 through 2023.2.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Comarch · ERP XL
CVEs relacionadas — Comarch ERP XL

No mesmo produto, das mais perigosas para as menos.

CVE-2023-4539HIGHHardcoded password in Comarch ERP XLEPSS 0.5%CVE-2023-4538MEDIUMShared Key in Comarch ERP XLEPSS 0.4%