CVE-2021-47706 in Biometric Access Control System

الملخص

بحسب VulDB • 03/06/2026

يحتوي نظام التحكم في الوصول البيومتري من COMMAX الإصدار 1.0.0 على ثغرة تسمح بتجاوز المصادقة، مما يمكّن المهاجمين غير المصرح لهم من الوصول إلى معلومات حساسة وتخطّي الضوابط الفيزيائية في المنازل والمباني الذكية عن طريق استغلال تسميم ملفات تعريف الارتباط (Cookie Poisoning). يمكن للمهاجمين تزوير ملفات تعريف الارتباط لتجاوز المصادقة وكشف المعلومات الحساسة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 05/12/2025
• إفشاء: 10/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-335570
• CPE: جاهز
• CWE: CWE-565 (مؤكد)
• استغلال: تحميل
• CVSS: 2.4 (VulDB)
• EPSS: 0.00551
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47706
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47706/