BDU:2024-04317

Опубликовано: 19 фев. 2024

Источник: fstec

CVSS3: 4.7

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость каталога резервных копий программного обеспечения управления сменами и учета рабочего времени LaborOfficeFree связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

Prgtec Corporation

Наименование ПО

LaborOfficeFree

Версия ПО

19.10 (LaborOfficeFree)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости.

Организационные меры:

1. Ограничить использование программного средства

2. Использование аналогичного программного средства

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-1343
CVE

EPSS

Процентиль: 7%

0.00027

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

CVE-2024-1343

CVSS3: 4.7

nvd

почти 2 года назад

A weak permission was found in the backup directory in LaborOfficeFree affecting version 19.10. This vulnerability allows any authenticated user to read backup files in the directory '%programfiles(x86)% LaborOfficeFree BackUp'.

GHSA-jg62-3p5c-pg7j

CVSS3: 4.7

github

почти 2 года назад

EPSS

Процентиль: 7%

0.00027

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2