CVE-2021-47706 in Biometric Access Control System

Tóm tắt

Bởi VulDB • 03/06/2026

Hệ thống kiểm soát truy cập sinh trắc học COMMAX 1.0.0 chứa một lỗ hổng bỏ qua xác thực, cho phép các kẻ tấn công chưa được xác thực truy cập thông tin nhạy cảm và vượt qua các biện pháp kiểm soát vật lý trong nhà thông minh và tòa nhà bằng cách khai thác lỗi làm ô nhiễm cookie (cookie poisoning). Kẻ tấn công có thể giả mạo cookie để bỏ qua cơ chế xác thực và tiết lộ thông tin nhạy cảm.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 05/12/2025
• Tiết lộ: 10/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-335570
• CPE: sẵn sàng
• CWE: CWE-565 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 2.4 (VulDB)
• EPSS: 0.00551
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47706
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47706/