CVE-2022-37710
Yüksek
Açıklama
Patterson Dental Eaglesoft 21 AES-256 şifrelemesine sahiptir ancak bir anahtar dosyası elde etmenin iki yolu vardır: (1) keybackup.data > License > Encryption Key veya (2) Eaglesoft.Server.Configuration.data > DbEncryptKeyPrimary > Encryption Key. İlgili dosyalar, bir DLL veya EXE dosyasına sabit olarak kodlanmış (hardcoded) anahtarlar ve tuzlama (salt) değerleri ile şifrelenmiştir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünPattersondental Eaglesoft
Yayın7 Kas 2022
İlk görülme7 Kas 2022
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pattersondental eaglesoft | 21.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.