CVE-2023-38028criticalCWE-306

CVE-2023-38028: fallo crítico en Saho ADM100

Saho ADM100&ADM-100FP - Broken Access Control

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ADM100+ Monitorear ADM-100FP

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.1epss 0.9%
Saho’s attendance devices ADM100 and ADM-100FP have insufficient authentication. An unauthenticated remote attacker can exploit this vulnerability to bypass authentication to read system information and operate user's data, but can’t control system or disrupt service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Saho · ADM100Saho · ADM-100FP
CVEs relacionadas — Saho ADM100

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-38029CRITICALSaho ADM100&ADM-100FP - Arbitrary File UploadEPSS 1.0%CVE-2023-38030HIGHSaho ADM100&ADM-100FP - Execute CodeEPSS 0.8%