CVE-2023-38030

saho adm-100 firmware, saho adm-100fp firmware

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-38030

Katalog CVE

CVSS 7.5 · High EPSS 0,82%

Kerentanan Missing Authentication for Critical Function pada saho adm-100 firmware, saho adm-100fp firmware. Skor CVSS 3.1 7.5 (High) menurut cert.org.tw.

Deskripsi (NVD)

Saho’s attendance devices ADM100 and ADM-100FP have a vulnerability of missing authentication for critical functions. An unauthenticated remote attacker can execute system commands in partial website URLs to read sensitive device information without permissions.

Rincian

Terbit di NVD
28 Agustus 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber cert.org.tw
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-306: Missing Authentication for Critical Function
EPSS (30 hari)
0,82% peluang dieksploitasi; lebih tinggi dari 56,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
saho adm-100 firmware Versi 0.0.4.0
saho adm-100 firmware Versi 0.0.4.3
saho adm-100 firmware Versi 0.0.4.6
saho adm-100 firmware Versi 0.0.4.8
saho adm-100 firmware Versi q20100602
saho adm-100 firmware Versi t190
saho adm-100 firmware Versi t17041702
saho adm-100 firmware Versi t18051803
saho adm-100fp firmware Versi q20100602
saho adm-100fp firmware Versi t190
saho adm-100fp firmware Versi t17041702
saho adm-100fp firmware Versi t18051803

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.