CVE-2014-2938

Опубликовано: 22 мая 2014

Источник: nvd

CVSS2: 8.3

EPSS Низкий

Описание

Hanvon FaceID before 1.007.110 does not require authentication, which allows remote attackers to modify access-control and attendance-tracking data via API commands.

Ссылки

http://www.kb.cert.org/vuls/id/767044
Third Party Advisory
US Government Resource
http://www.kb.cert.org/vuls/id/767044
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:hanon:faceid_f810_firmware:*:*:*:*:*:*:*:*

Версия до 1.007.109 (включая)

cpe:2.3:h:hanon:faceid:f810:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:hanon:faceid_f710_firmware:1.007.109:*:*:*:*:*:*:*

cpe:2.3:h:hanon:faceid:f710:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:hanon:faceid_fk800_firmware:*:*:*:*:*:*:*:*

Версия до 1.007.109 (включая)

cpe:2.3:h:hanon:faceid:fk800:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:hanon:faceid_fa007_firmware:*:*:*:*:*:*:*:*

Версия до 1.007.109 (включая)

cpe:2.3:h:hanon:faceid:fa007:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00555

Низкий

8.3 High

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-2j2h-4h37-3vh9

github

больше 3 лет назад

Hanvon FaceID before 1.007.110 does not require authentication, which allows remote attackers to modify access-control and attendance-tracking data via API commands.

EPSS

Процентиль: 68%

0.00555

Низкий

8.3 High

CVSS2

Дефекты

CWE-287