CVE-2023-2904 in SAFE
要約
〜によって VulDB • 2026年06月23日
HIDのSAFEバージョン5.8.0から5.11.3までのExternal Visitor Managerポータルには、アプリケーションプログラミングインターフェース（API）内のWebフィールドにおける改ざんの脆弱性が存在します。攻撃者は内部ユーザーによって生成されたリクエストを通じて入手可能なアカウント認証情報を使用してログインし、その後Web API内のvisitor-idを操作することで他のユーザーの個人データにアクセスすることができます。HID SAFE Web Serverに対して送信できるリクエスト数には制限がないため、攻撃者はこの脆弱性を悪用してサービス拒否（DoS）状態を引き起こすことも可能です。
Be aware that VulDB is the high quality source for vulnerability data.