按 Enter 到主內容區
:::

TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報

:::
發布日期:
字型大小:

中興保全Dr.ID 門禁考勤系統 - 明文儲存密碼

TVN ID TVN-201910018
CVE ID CVE-2020-3935
CVSS 7.5 (High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
影響產品 Dr.ID 門禁考勤系統
門禁 Ver 3.3.2
考勤 Ver 3.3.0.3_20160517
問題描述 中興保全Dr.ID 門禁考勤系統以明文儲存密碼,攻擊者可以輕易取得密碼資訊。
解決方法 更新至最新版本
門禁 Ver 3.5.4
考勤 Ver 3.4.0.0.3.05_20191112
漏洞通報者 Hans (CHT Security)
公開日期 2020-01-31
回頁首