CVE-2023-4538

Comarch ERP XL, versões 2020.2.2 a 2023.2

As credenciais de acesso ao banco de dados configuradas durante a instalação são armazenadas em uma tabela especial e criptografadas com uma chave compartilhada que é a mesma em todas as instalações do cliente Comarch ERP XL. Isso poderia permitir que um invasor com acesso a essa tabela recuperasse senhas em texto simples.

Para as versões 2020.2.2 a 2023.2, considere alterar as credenciais de acesso ao banco de dados e a chave de criptografia compartilhada para impedir o acesso não autorizado. Como solução temporária, restrinja o acesso à tabela especial que armazena as credenciais de acesso ao banco de dados para minimizar o risco de exploração.