← volver
CVE-2024-1346

Weak MySQL database root password in LaborOfficeFree

CVSS 6.8 MEDIUMEPSS 0.4%CWE-521
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.8EPSS 0.4%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
19 feb 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Weak MySQL database root password in LaborOfficeFree affects version 19.10. This vulnerability allows an attacker to calculate the root password of the MySQL database used by LaborOfficeFree using two constants.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →