CVE-2024-22388
Insecure Default Initialization of Resource in HID Global
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 5.9EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
06 feb 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Certain configuration available in the communication channel for encoders could expose sensitive data when reader configuration cards are programmed. This data could include credential and device administration keys.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
HID Global · iCLASS SE CP1000 EncoderHID Global · iCLASS SE ProcessorsHID Global · iCLASS SE Reader ModulesHID Global · iCLASS SE ReadersHID Global · OMNIKEY 5023 ReadersHID Global · OMNIKEY 5027 ReadersHID Global · OMNIKEY 5127CK ReadersHID Global · OMNIKEY 5427CK Readers¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →