CVE-2023-4538mediumCWE-522

CVE-2023-4538: falha de média gravidade em Comarch ERP XL

Shared Key in Comarch ERP XL

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ERP XL

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.2epss 0.4%
The database access credentials configured during installation are stored in a special table, and are encrypted with a shared key, same among all Comarch ERP XL client installations. This could allow an attacker with access to that table to retrieve plain text passwords. This issue affects ERP XL: from 2020.2.2 through 2023.2.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Comarch · ERP XL
CVEs relacionadas — Comarch ERP XL

No mesmo produto, das mais perigosas para as menos.

CVE-2023-4537HIGHProtocol Downgrade in Comarch ERP XLEPSS 0.6%CVE-2023-4539HIGHHardcoded password in Comarch ERP XLEPSS 0.5%