CVE-2022-26671
نظام إدارة التحكم في الدخول وحضور الموظفين من شركة TAIWAN SECOM CO., LTD. - بيانات اعتماد مضمّنة
- تم النشر
- 07/04/2022
- محدث
- 17/09/2024
- تخصيص CNA
- twcert
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lمنخفض · الثلاثين يومًا القادمة
- المئوية
- 61.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# نظام التحكم في الوصول Dr.ID من Taiwan Secom: صفحة تسجيل الدخول تحتوي على بيانات اعتماد مكتوبة بشكل ثابت في الكود المصدري. يمكن لمهاجم عن بُعد غير مصادق استخدام بيانات الاعتماد المكتوبة بشكل ثابت للحصول على جزء من معلومات النظام وتعديل إعدادات النظام مما يؤدي إلى تعطيل جزئي للخدمة.
المصادر
إثبات مفهوم استغلال لـ CVE-2022-26671، يوضح كشف بيانات اعتماد نصية واضحة مضمّنة في صفحة تسجيل دخول ASPX. مفيد للتحقق من الثغرات وتقييمات الأمان.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.