CVE-2023-38028

Опубликовано: 28 авг. 2023

Источник: nvd

CVSS3: 9.1

EPSS Низкий

Описание

Saho’s attendance devices ADM100 and ADM-100FP have insufficient authentication. An unauthenticated remote attacker can exploit this vulnerability to bypass authentication to read system information and operate user's data, but can’t control system or disrupt service.

Ссылки

https://www.twcert.org.tw/tw/cp-132-7335-d300a-1.html
Third Party Advisory
https://www.twcert.org.tw/tw/cp-132-7335-d300a-1.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:saho:adm-100_firmware:0.0.4.0:*:*:*:*:*:*:*

cpe:2.3:o:saho:adm-100_firmware:0.0.4.3:*:*:*:*:*:*:*

cpe:2.3:o:saho:adm-100_firmware:0.0.4.6:*:*:*:*:*:*:*

cpe:2.3:o:saho:adm-100_firmware:0.0.4.8:*:*:*:*:*:*:*

cpe:2.3:o:saho:adm-100_firmware:q20100602:*:*:*:*:*:*:*

cpe:2.3:o:saho:adm-100_firmware:t190:*:*:*:*:*:*:*

cpe:2.3:o:saho:adm-100_firmware:t17041702:*:*:*:*:*:*:*

cpe:2.3:o:saho:adm-100_firmware:t18051803:*:*:*:*:*:*:*

cpe:2.3:h:saho:adm-100:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:saho:adm-100fp_firmware:q20100602:*:*:*:*:*:*:*

cpe:2.3:o:saho:adm-100fp_firmware:t190:*:*:*:*:*:*:*

cpe:2.3:o:saho:adm-100fp_firmware:t17041702:*:*:*:*:*:*:*

cpe:2.3:o:saho:adm-100fp_firmware:t18051803:*:*:*:*:*:*:*

cpe:2.3:h:saho:adm-100fp:-:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00074

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-306

Связанные уязвимости

GHSA-gh74-f566-4j95