CVE-2024-1346
كلمة مرور ضعيفة لقاعدة بيانات MySQL في LaborOfficeFree
- تم النشر
- 19/02/2024
- محدث
- 28/08/2024
- تخصيص CNA
- INCIBE
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 31.7%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# ضعف كلمة مرور جذر قاعدة بيانات MySQL في LaborOfficeFree يؤثر ضعف كلمة مرور جذر قاعدة بيانات MySQL الضعيفة في LaborOfficeFree على الإصدار 19.10. تسمح هذه الثغرة الأمنية للمهاجم بحساب كلمة مرور الجذر لقاعدة بيانات MySQL المستخدمة من قبل LaborOfficeFree باستخدام ثابتين.
المصادر
- CVE-2024-1346استغلال
كلمة مرور root الضعيفة لقاعدة بيانات MySQL في LaborOfficeFree تؤثر على الإصدار 19.10. تسمح هذه الثغرة الأمنية للمهاجم بحساب كلمة مرور root لقاعدة بيانات MySQL المستخدمة من قبل LaborOfficeFree باستخدام ثابتين.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.