CVE-2023-4538
Orta
Açıklama
Kurulum sırasında yapılandırılan veritabanı erişim kimlik bilgileri özel bir tabloda saklanır ve tüm Comarch ERP XL istemci kurulumlarında aynı olan ortak bir anahtar ile şifrelenir. Bu durum, söz konusu tabloya erişimi olan bir saldırganın parolaları düz metin olarak elde etmesine olanak tanıyabilir. Bu sorun, ERP XL'in 2020.2.2 ile 2023.2 arasındaki sürümlerini etkilemektedir.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünComarch Erp Xl
Yayın15 Şub 2024
İlk görülme15 Şub 2024
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| comarch erp_xl | 2020.2.2 ≤ v ≤ 2023.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.