按 Enter 到主內容區
:::

TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報

:::
發布日期:
字型大小:

中興保全Dr.ID 門禁考勤系統 - 帳號列舉漏洞

TVN ID TVN-201910017
CVE ID CVE-2020-3933
CVSS 5.3 (Medium)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
影響產品 Dr.ID 門禁考勤系統
門禁 Ver 3.3.2
考勤 Ver 3.3.0.3_20160517
問題描述 中興保全Dr.ID 門禁考勤系統存在帳號列舉漏洞,攻擊者可透過此漏洞列舉帳號資訊。
解決方法 更新至最新版本
門禁 Ver 3.5.4
考勤 Ver 3.4.0.0.3.05_20191112
漏洞通報者 Hans (CHT Security)
公開日期 2020-01-31
回頁首