Към съдържанието
Търсене

CVE-2023-38030: Saho ADM100, заобикаляне на вход и права

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Saho’s attendance devices ADM100 and ADM-100FP have a vulnerability of missing authentication for critical functions. An unauthenticated remote attacker can execute system commands in partial website URLs to read sensitive device information without permissions.

Засегнати продукти

  • Saho ADM100: 0.0.4.0; 0.0.4.3; 0.0.4.6; 0.0.4.8; Q20100602; T17041702; T18051803; T190
  • Saho ADM-100FP: Q20100602; T17041702; T18051803; T190
  • saho adm-100_firmware: 0.0.4.0; 0.0.4.3; 0.0.4.6; 0.0.4.8; q20100602; t17041702; t18051803; t190
  • saho adm-100fp_firmware: q20100602; t17041702; t18051803; t190

Вид слабост

История

  • 28 август 2023 Публикувано

Други уязвимости в Saho ADM100

Първоизточници

CVE-2023-38030: Saho ADM100, заобикаляне на вход и права | freedomonline.bg