Към съдържанието
Търсене

CVE-2024-6633: Fortra FileCatalyst Workflow, заобикаляне на вход и

9.8

CVSS 3.1

1,2%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The default credentials for the setup HSQL database (HSQLDB) for FileCatalyst Workflow are published in a vendor knowledgebase article. Misuse of these credentials could lead to a compromise of confidentiality, integrity, or availability of the software. The HSQLDB is only included to facilitate installation, has been deprecated, and is not intended for production use per vendor guides. However, users who have not configured FileCatalyst Workflow to use an alternative database per recommendations are vulnerable to attack from any source that can reach the HSQLDB.

Засегнати продукти

  • Fortra FileCatalyst Workflow: 5.0.4 до 5.1.6 Build 139
  • fortra filecatalyst_workflow: 5.0.4 до 5.1.6.139

Вид слабост

История

  • 27 август 2024 Публикувано

Други уязвимости в Fortra FileCatalyst Workflow

Първоизточници

CVE-2024-6633: Fortra FileCatalyst Workflow, заобикаляне на вход и | freedomonline.bg