Multiple Finka programs use hard-coded Firebird database credentials (shared across all instances of this software). A malicious attacker in local network who knows default credentials is able to read and edit database content.
This vulnerability has been fixed in version: Finka-FK 18.5, Finka-KPR 16.6, Finka-Płace 13.4, Finka-Faktura 18.3, Finka-Magazyn 8.3, Finka-STW 12.3
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Finka-FK
Fornecedor
TIK-SOFT
Produto
Finka-FK
Plataformas
Desconhecido
Status padrão
unaffected
Finka-FK · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
18.5
Indisponível
Nenhuma listada
Finka-KPR
Fornecedor
TIK-SOFT
Produto
Finka-KPR
Plataformas
Desconhecido
Status padrão
unaffected
Finka-KPR · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
16.6
Indisponível
Nenhuma listada
Finka-Płace
Fornecedor
TIK-SOFT
Produto
Finka-Płace
Plataformas
Desconhecido
Status padrão
unaffected
Finka-Płace · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
13.4
Indisponível
Nenhuma listada
Finka-Faktura
Fornecedor
TIK-SOFT
Produto
Finka-Faktura
Plataformas
Desconhecido
Status padrão
unaffected
Finka-Faktura · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
18.3
Indisponível
Nenhuma listada
Finka-Magazyn
Fornecedor
TIK-SOFT
Produto
Finka-Magazyn
Plataformas
Desconhecido
Status padrão
unaffected
Finka-Magazyn · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
8.3
Indisponível
Nenhuma listada
Finka-STW
Fornecedor
TIK-SOFT
Produto
Finka-STW
Plataformas
Desconhecido
Status padrão
unaffected
Finka-STW · Fatos de produtos e versões por escopo