Към съдържанието
Търсене

CVE-2023-38028: Saho ADM100, заобикаляне на вход и права

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Saho’s attendance devices ADM100 and ADM-100FP have insufficient authentication. An unauthenticated remote attacker can exploit this vulnerability to bypass authentication to read system information and operate user's data, but can’t control system or disrupt service.

Засегнати продукти

  • Saho ADM100: 0.0.4.0; 0.0.4.3; 0.0.4.6; 0.0.4.8; Q20100602; T17041702; T18051803; T190
  • Saho ADM-100FP: Q20100602; T17041702; T18051803; T190
  • saho adm-100_firmware: 0.0.4.0; 0.0.4.3; 0.0.4.6; 0.0.4.8; q20100602; t17041702; t18051803; t190
  • saho adm-100fp_firmware: q20100602; t17041702; t18051803; t190

Вид слабост

История

  • 28 август 2023 Публикувано

Други уязвимости в Saho ADM100

Първоизточници

CVE-2023-38028: Saho ADM100, заобикаляне на вход и права | freedomonline.bg