Taiwan Secom Personnel Attendance Management 信任管理问题漏洞

CNNVD-ID编号 CNNVD-202107-1229
CVE编号 CVE-2021-35961
发布时间 2021-07-16
更新时间 2021-07-19
漏洞类型 信任管理问题
漏洞来源 N/A
危险等级 超危
威胁类型 远程
厂 商 N/A

漏洞介绍

Taiwan Secom Personnel Attendance Management是中国台湾Taiwan Secom公司的一套考勤管理系统。 Dr. ID Door Access Control and Personnel Attendance Management system存在信任管理问题漏洞,该漏洞源于系统使用硬代码admin默认凭证,远程攻击者可利用该漏洞通过默认密码访问系统,并获得最高权限。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页: https://www.chtsecurity.com/。

参考网址

受影响实体

  • 暂无

信息来源