CVE-2024-4995 in Wapro ERP Desktop

Riassunto

di VulDB • 22/06/2026

Wapro ERP Desktop è vulnerabile alla richiesta di downgrading del protocollo MS SQL da parte del lato server, il che potrebbe portare a una comunicazione non crittografata soggetta ad intercettazione e modifica dei dati. Questo problema interessa le versioni di Wapro ERP Desktop precedenti alla 9.00.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: CERT-PL
• Prenotare: 16/05/2024
• Divulgazione: 18/12/2024
• Moderazione: accettato
• Voce: VDB-288843
• CPE: pronto
• CWE: CWE-311 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00912
• KEV: no
• Attività: molto basso
• Settore: Insurance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4995
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4995/