PT-2020-17811 · Taiwan Secom Co. · Door Access Control/Personnel Attendance Management System

Hans · Publicado 2020-02-11 · Atualizado 2021-12-22 · CVE-2020-3935

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistema de controle de acesso a portas e gestão de ponto de pessoal da TAIWAN SECOM CO., LTD. (versões afetadas não especificadas)

Descrição

O sistema armazena as informações dos usuários em texto simples no cookie, o que permite que invasores obtenham senhas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2020-3935

Produtos afetados

Door Access Control/Personnel Attendance Management System

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-3935 · Nota de Segurança
• https://twcert.org.tw/en/cp-139-3319-d7b65-2.html · Nota
• https://chtsecurity.com/news/1bb85fcd-9048-4587-b4d3-b18335572bac · Nota
• https://osv.dev/vulnerability/CVE-2020-3935 · Aviso do Fabricante
• https://gist.github.com/chtsecurity/4db471b34c3959e5ab9ec31570e4760b · Nota