CVE-2023-38028
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Urządzenia do rejestracji obecności Saho, ADM100 i ADM-100FP, mają niewystarczającą autoryzację. Zdalny atakujący bez uwierzytelnienia może wykorzystać tę podatność, aby obejść autoryzację i uzyskać dostęp do informacji systemowych oraz danych użytkowników.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych użytkowników, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby załatać tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie dostępu.
Oryginalny opis (angielski, źródło NVD)
Saho’s attendance devices ADM100 and ADM-100FP have insufficient authentication. An unauthenticated remote attacker can exploit this vulnerability to bypass authentication to read system information and operate user's data, but can’t control system or disrupt service.