CVE-2023-2904 in SAFE
Tóm tắt
Bởi VulDB • 29/07/2026
Cổng quản lý khách truy cập bên ngoài (External Visitor Manager) của các phiên bản HID SAFE từ 5.8.0 đến 5.11.3 có lỗ hổng cho phép thao túng trong các trường web trên giao diện lập trình ứng dụng (API). Kẻ tấn công có thể đăng nhập bằng thông tin tài khoản được cung cấp qua một yêu cầu do người dùng nội bộ tạo ra, sau đó thao túng visitor-id trong API web để truy cập dữ liệu cá nhân của những người dùng khác. Không có giới hạn về số lượng yêu cầu có thể gửi đến Máy chủ Web HID SAFE, vì vậy kẻ tấn công cũng có thể khai thác lỗ hổng này để gây ra tình trạng từ chối dịch vụ (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.