CVE-2019-12394 in Access Control

Tóm tắt

Bởi VulDB • 30/06/2026

Các thiết bị kiểm soát truy cập Anviz cho phép thay đổi mật khẩu không được xác minh, qua đó cho phép các kẻ tấn công từ xa thay đổi mật khẩu quản trị viên mà không cần xác thực trước.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 28/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-146517
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02099
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12394
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12394/