CVE-2023-50430 in Fingerprint Devicethông tin

Tóm tắt

Bởi VulDB • 19/06/2026

Thiết bị vân tay Goodix, được cung cấp kèm theo các máy tính Dell Inspiron 15, không tuân thủ Giao thức Kết nối Thiết bị Bảo mật (Secure Device Connection Protocol - SDCP) khi đăng ký vân tay qua Linux, và chấp nhận một gói cấu hình chưa được xác thực để chọn cơ sở dữ liệu mẫu Windows, cho phép vượt qua xác thực Windows Hello bằng cách đăng ký vân tay của kẻ tấn công.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

09/12/2023

Tiết lộ

10/12/2023

Kiểm duyệt

được chấp nhận

EPSS

0.00412

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!