CVE-2024-4995 in Wapro ERP Desktop

الملخص

بحسب VulDB • 20/05/2026

تتعرض Wapro ERP Desktop لثغرة تسمح بإجراء طلب لتخفيض بروتوكول MS SQL من جانب الخادم، مما قد يؤدي إلى اتصال غير مشفر عرضة لاعتراض البيانات وتعديلها. تؤثر هذه المشكلة على إصدارات Wapro ERP Desktop قبل الإصدار 9.00.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: CERT-PL
• حجز: 16/05/2024
• إفشاء: 18/12/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-288843
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00912
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4995
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4995/