Описание
Уязвимость исполняемых файлов LOF_service.exe и LaborOfficeFree.exe программного обеспечения управления сменами и учета рабочего времени LaborOfficeFree связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к резервной копии базы данных приложения
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
6.8 Medium
CVSS3
5.6 Medium
CVSS2
Связанные уязвимости
Encrypted database credentials in LaborOfficeFree affecting version 19.10. This vulnerability allows an attacker to read and extract the username and password from the database of 'LOF_service.exe' and 'LaborOfficeFree.exe' located in the '%programfiles(x86)%\LaborOfficeFree\' directory. This user can log in remotely and has root-like privileges.
Encrypted database credentials in LaborOfficeFree affecting version 19.10. This vulnerability allows an attacker to read and extract the username and password from the database of 'LOF_service.exe' and 'LaborOfficeFree.exe' located in the '%programfiles(x86)%\LaborOfficeFree\' directory. This user can log in remotely and has root-like privileges.
EPSS
6.8 Medium
CVSS3
5.6 Medium
CVSS2