CVE-2024-22388
Insecure Default Initialization of Resource in HID Global
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 5.9EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
06 fev 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Certain configuration available in the communication channel for encoders could expose sensitive data when reader configuration cards are programmed. This data could include credential and device administration keys.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
HID Global · iCLASS SE CP1000 EncoderHID Global · iCLASS SE ProcessorsHID Global · iCLASS SE Reader ModulesHID Global · iCLASS SE ReadersHID Global · OMNIKEY 5023 ReadersHID Global · OMNIKEY 5027 ReadersHID Global · OMNIKEY 5127CK ReadersHID Global · OMNIKEY 5427CK ReadersQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →