PT-2020-17809 · Taiwan Secom Co. · Door Access Control/Personnel Attendance Management System

Hans · Publicado 2020-02-11 · Atualizado 2022-01-01 · CVE-2020-3933

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistema de controle de acesso a portas e gestão de ponto de pessoal da TAIWAN SECOM CO., LTD. (versões afetadas não especificadas)

Descrição

O sistema permite que invasores enumerem e examinem contas de usuário, o que pode levar a acesso não autorizado ou divulgação de informações.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-3933

Produtos afetados

Door Access Control/Personnel Attendance Management System

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-3933 · Aviso do Fabricante
• https://twcert.org.tw/en/cp-139-3317-d4edc-2.html · Nota
• https://chtsecurity.com/news/1bb85fcd-9048-4587-b4d3-b18335572bac · Nota
• https://gist.github.com/chtsecurity/4db471b34c3959e5ab9ec31570e4760b · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-3933 · Nota de Segurança