PT-2024-13241 · Comarch · Comarch Erp Xl

Marcin Ochab · Publicado 2024-02-15 · Atualizado 2025-12-23 · CVE-2023-4537

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Comarch ERP XL, versões 2020.2.2 a 2023.2

Descrição

O cliente do Comarch ERP XL está vulnerável a uma solicitação de redução de versão do protocolo MS SQL proveniente do lado do servidor, o que pode resultar em comunicação não criptografada. Isso torna a comunicação vulnerável à interceptação e modificação de dados.

Recomendações

Para as versões 2020.2.2 a 2023.2, considere atualizar para uma versão que não seja afetada por este problema, pois a versão atual pode permitir comunicação não criptografada devido à vulnerabilidade da solicitação de downgrade do protocolo MS SQL.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2023-4537

Produtos afetados

Comarch Erp Xl

Referências · 14

• https://cert.pl/posts/2023/02/CVE-2023-4537 · Nota
• https://t.me/cvenotify/71500 · Publicação no Telegram
• https://t.me/cvenotify/71551 · Publicação no Telegram
• https://cert.pl/posts/2024/02/CVE-2023-4537 · Nota
• https://osv.dev/vulnerability/CVE-2023-4537 · Aviso do Fabricante
• https://cert.pl/en/posts/2024/02/CVE-2023-4537 · Nota
• https://t.me/cvenotify/71552 · Publicação no Telegram
• https://t.me/cveNotify/146675 · Publicação no Telegram
• https://t.me/cvenotify/71501 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-4537 · Nota de Segurança
• https://twitter.com/RedPacketSec/status/1758794486384112005 · Publicação no Twitter
• https://twitter.com/cracbot/status/1758370674799006084 · Publicação no Twitter
• https://t.me/cvenotify/71550 · Publicação no Telegram
• https://t.me/cvenotify/71499 · Publicação no Telegram