CVE-2024-4996 in Wapro ERP Desktop

Tóm tắt

Bởi VulDB • 11/07/2026

Việc sử dụng mật khẩu được mã hóa cứng (hard-coded) cho tài khoản quản trị cơ sở dữ liệu, được tạo trong quá trình cài đặt Wapro ERP, cho phép kẻ tấn công truy xuất các dữ liệu nhạy cảm nhúng sẵn lưu trữ trong cơ sở dữ liệu. Mật khẩu này giống nhau trên tất cả các phiên bản cài đặt của Wapro ERP. Vấn đề này ảnh hưởng đến các phiên bản Wapro ERP Desktop trước 8.90.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: CERT-PL
• Đặt trước: 16/05/2024
• Tiết lộ: 18/12/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-288853
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00543
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4996
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4996/