Epicor Enterprise 信息泄露漏洞 CVE-2014-4311 CNNVD-201410-1228
5.0
AV
AC
AU
C
I
A
发布：
2014-11-04
修订：
2014-11-05
Epicor是美国恩柏科软件（Epicor Software）公司的一套企业资源规划（ERP）软件。该软件为客户关系管理（CRM）、制造运营、供应链管理（SCM）、人力资本管理（HCM）等方面提供解决方案。Epicor Enterprise是一个企业版。 Epicor Enterprise FS74SP6_HotfixTL054181之前7.4版本中存在安全漏洞。攻击者可通过读取数据库连接和邮件设置页面的HTML源代码利用该漏洞获取Database Connection和E-mail Connection密码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
