Hanvon FaceID 权限许可和访问控制漏洞 CVE-2014-2938 CNNVD-201405-454
8.3
AV
AC
AU
C
I
A
发布：
2014-05-22
修订：
2014-07-16
Hanvon FaceID是中国汉王（Hanvon）公司的一套人脸通识别系统。该系统可用于企业考勤、门禁和建筑施工等。 Hanvon FaceID 1.007.109及之前的版本中存在安全漏洞，该漏洞源于程序没有要求身份验证。远程攻击者可借助API命令利用该漏洞修改访问控制和考勤数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
