中国站

DSK DSKNet 安全漏洞

CNNVD-ID编号 CNNVD-202207-1488 CVE编号 CVE-2022-24689
发布时间 2022-07-18 更新时间 2022-07-19
漏洞类型 其他 漏洞来源 N/A
危险等级 N/A 威胁类型 远程
厂商 N/A

漏洞介绍

DSK DSKNet是日本DSK公司的一个数据交互程序。可以从连接到您网络的任何站点以交互方式访问他们的时间和考勤数据。 DSK DSKNet 2.16.136.0版本和2.17.136.5版本存在安全漏洞,该漏洞源于错误地处理了访问控制,这允许远程攻击者在没有经过身份验证的情况下访问账户信息页面(包括个人数据),收集的信息包括作为用户登录名操作的徽章编号,他们有一个PIN码,PIN码是4位数,因此可以在10000次暴力尝试中被猜到。

漏洞补丁

目前厂商已发布升级了DSK DSKNet 安全漏洞的补丁,DSK DSKNet 安全漏洞的补丁获取链接: https://dsk.lu/fr/produits/temps-de-presence

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间