目標達成 すべての支援者に感謝 — 100%達成しました!

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%

CVE-2019-7666— Prima Systems FlexAir 授权问题漏洞

EPSS 19.84% · P95
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-7666の基本情報

脆弱性情報

脆弱性についてご質問がありますか?Shenlongの分析が参考になるかご確認ください!
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Prima Systems FlexAir, Versions 2.3.38 and prior. The application allows improper authentication using the MD5 hash value of the password, which may allow an attacker with access to the database to login as admin without decrypting the password.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Prima Systems FlexAir 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Prima Systems FlexAir是斯洛文尼亚Prima Systems公司的一款门禁控制系统。 Prima Systems FlexAir 2.3.38及之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2019-7666の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-7666のインテリジェンス情報

登录查看更多情报信息。

Same Patch Batch · n/a · 2019-07-01 · 35 CVEs total

CVE-2019-13127mxGraph 跨站脚本漏洞
CVE-2019-13024Centreon 命令注入漏洞
CVE-2019-7670Prima Systems FlexAir 操作系统操作系统命令注入漏洞
CVE-2019-12826WordPress 2by2host Widget Logic插件跨站请求伪造漏洞
CVE-2016-5236F5 WebSafe 跨站脚本漏洞
CVE-2016-5235F5 WebSafe 跨站脚本漏洞
CVE-2019-13131SuperMicro SuperDoctor 权限许可和访问控制问题漏洞
CVE-2019-13129Motorola CX2L MWR04L 资源管理错误漏洞
CVE-2019-13128D-Link DIR-823G 命令操作系统命令注入漏洞
CVE-2019-7669Prima Systems FlexAir 代码问题漏洞
CVE-2019-12781Django 输入验证错误漏洞
CVE-2019-13125Tencent Habo HaboMalHunter 权限许可和访问控制问题漏洞
CVE-2019-12970SquirrelMail 跨站脚本漏洞
CVE-2019-13118libxslt 输入验证错误漏洞
CVE-2019-13117libxslt 输入验证错误漏洞
CVE-2019-13147Audio File Library 代码问题漏洞
CVE-2019-7276Optergy Proton/Enterprise 命令注入漏洞
CVE-2019-13135ImageMagick Studio ImageMagick 输入验证错误漏洞
CVE-2019-7272Optergy Proton/Enterprise 信息泄露漏洞
CVE-2019-7273Optergy Proton/Enterprise 跨站请求伪造漏洞

Showing 20 of 35 CVEs. View all on vendor page →

IV. 関連脆弱性

V. CVE-2019-7666へのコメント

まだコメントはありません


コメントを残す