CVE-2023-50430 in Fingerprint Device

Résumé

par VulDB • 19/06/2026

Le dispositif biométrique Goodix, tel que livré avec les ordinateurs Dell Inspiron 15, ne respecte pas le protocole Secure Device Connection Protocol (SDCP) lors de l'enrôlement sous Linux et accepte un paquet de configuration non authentifié pour sélectionner la base de données de modèles Windows, ce qui permet de contourner l'authentification Windows Hello en enregistrant l'empreinte digitale d'un attaquant.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/12/2023
• Divulgation: 10/12/2023
• Modérer: accepté
• Entrée: VDB-247361
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.00412
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-50430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-50430
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-50430/