CIRCONTROL CirCarLife 日志信息泄露漏洞 CVE-2018-17922 CNNVD-201811-023

5.0 AV AC AU C I A
发布: 2018-11-02
修订: 2019-10-09

CIRCONTROL CirCarLife是西班牙CIRCONTROL公司的一套停车场自动化管理系统。 CIRCONTROL CirCarLife 4.3.1之前的版本中存在安全漏洞,该漏洞源于日志文件以明文方式存储设备的PAP凭证。攻击者可利用该漏洞绕过身份验证,访问机密信息。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息