Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rg2m-7v6j-w3wq

Опубликовано: 25 июн. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 6.8

Описание

The authentication mechanism used by technicians on the tested version of Dominion Voting Systems ImageCast X is susceptible to forgery. An attacker with physical access may use this to gain administrative privileges on a device and install malicious code or perform arbitrary administrative actions.

The authentication mechanism used by technicians on the tested version of Dominion Voting Systems ImageCast X is susceptible to forgery. An attacker with physical access may use this to gain administrative privileges on a device and install malicious code or perform arbitrary administrative actions.

EPSS

Процентиль: 13%
0.00043
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-290

Связанные уязвимости

CVSS3: 6.8
nvd
больше 3 лет назад

The authentication mechanism used by technicians on the tested version of Dominion Voting Systems ImageCast X is susceptible to forgery. An attacker with physical access may use this to gain administrative privileges on a device and install malicious code or perform arbitrary administrative actions.

CVSS3: 6.6
fstec
больше 3 лет назад

Уязвимость программного обеспечения устройства для маркировки бюллетеней ImageCast X, связанная с возможностью обхода механизма аутентификации, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 13%
0.00043
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-290