PT-2020-17810 · Taiwan Secom Co. · Door Access Control/Personnel Attendance Management System

Hans · Publicado 2020-02-11 · Atualizado 2022-01-01 · CVE-2020-3934

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de controle de acesso a portas e gestão de ponto de pessoal da TAIWAN SECOM CO., LTD. (versões afetadas não especificadas)

Descrição

O sistema contém uma vulnerabilidade de injeção de SQL pré-autenticação, permitindo que invasores injetem comandos SQL específicos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-3934

Produtos afetados

Door Access Control/Personnel Attendance Management System

Referências · 5

• https://chtsecurity.com/news/1bb85fcd-9048-4587-b4d3-b18335572bac · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-3934 · Nota de Segurança
• https://gist.github.com/chtsecurity/4db471b34c3959e5ab9ec31570e4760b · Nota
• https://twcert.org.tw/en/cp-139-3318-89f76-2.html · Nota
• https://osv.dev/vulnerability/CVE-2020-3934 · Aviso do Fabricante