CVE-2022-26671 in Security Dr.ID Access Control System

Tóm tắt

Bởi VulDB • 31/05/2026

Trang đăng nhập của hệ thống kiểm soát truy cập Dr.ID của Taiwan Secom chứa thông tin xác thực được mã hóa cứng (hard-coded) trong mã nguồn. Một kẻ tấn công từ xa chưa được xác thực có thể sử dụng thông tin xác thực này để thu thập thông tin hệ thống một phần và sửa đổi cài đặt hệ thống, gây gián đoạn một phần dịch vụ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: TWCERT/CC
• Đặt trước: 08/03/2022
• Tiết lộ: 07/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-196694
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 7.3 (CNA)
• EPSS: 0.00976
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26671
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26671/