CVE-2024-4996 in Wapro ERP Desktop

الملخص

بحسب VulDB • 11/07/2026

استخدام كلمة مرور ثابتة (hard-coded) لحساب مدير قاعدة البيانات الذي يتم إنشاؤه أثناء تثبيت نظام Wapro ERP يتيح للمهاجم استرجاع البيانات الحساسة المضمنة والمخزنة في قاعدة البيانات. تكون كلمة المرور نفسها عبر جميع عمليات تثبيت نظام Wapro ERP. تؤثر هذه المشكلة على إصدارات سطح المكتب من Wapro ERP قبل الإصدار 8.90.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: CERT-PL
• حجز: 16/05/2024
• إفشاء: 18/12/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-288853
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00543
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4996
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4996/