CVE-2024-1578

Orta

Açıklama

rf IDEAS tarafından geliştirilen ve NT-ware tarafından yeniden markalanan MiCard PLUS Ci ve MiCard PLUS BLE okuyucu ürünleri, bazı kimlik kartı okumalarında karakterlerin rastgele düşmesine neden olabilen bir donanım yazılımı hatasına sahiptir; bu durum, kimlik kartı kendi kendine kayıt işlemi sırasında yanlış kimlik kartı numarasının atanmasına yol açabilir ve son kullanıcılar için başarısız giriş denemeleriyle sonuçlanabilir. Kimlik kartı numaralarından rastgele karakterlerin düşmesi, kimlik kartlarının benzersizliğini tehlikeye atmakta ve bu nedenle kullanıcıların 'ID card self-registration' işlevini kullanmaları durumunda bir güvenlik sorununa yol açabilmektedir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünRfideas Micard Plus Ci Firmware
Yayın16 Eyl 2024
İlk görülme16 Eyl 2024
Zayıflık türüCWE-1287CWE-1287

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
rfideas micard_plus_ci_firmware0.1.0.7—
rfideas micard_plus_ble_firmware0.1.0.4—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-1578 · Rfideas Micard Plus Ci Firmware · Dark Radar