CVE-2023-4539highCWE-798

CVE-2023-4539: falha de alta gravidade em Comarch ERP XL

Hardcoded password in Comarch ERP XL

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ERP XL

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.5%
Use of a hard-coded password for a special database account created during Comarch ERP XL installation allows an attacker to retrieve embedded sensitive data stored in the database. The password is same among all Comarch ERP XL installations. This issue affects ERP XL: from 2020.2.2 through 2023.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Comarch · ERP XL
CVEs relacionadas — Comarch ERP XL

No mesmo produto, das mais perigosas para as menos.

CVE-2023-4537HIGHProtocol Downgrade in Comarch ERP XLEPSS 0.6%CVE-2023-4538MEDIUMShared Key in Comarch ERP XLEPSS 0.4%