CVE:CVE-2022-26671
CNNVD:CNNVD-202204-2602
Taiwan Secom Dr.ID Access control是中国台湾Taiwan Secom公司的一套门禁访问控制系统。
Taiwan Secom Dr.ID Access control system 存在安全漏洞，该漏洞源于登录页面的源代码中有一个硬编码的凭据。未经身份验证的远程攻击者可以使用硬编码凭证获取部分系统信息并修改系统设置以导致部分服务中断。
solution:Upgrade secom dr.id_access_control to a higher version than 3.3.2,and avoid the version 3.3.2; Upgrade secom dr.id_attendance_system to a higher version than 3.4.0.0.3.11,and avoid the version 3.4.0.0.3.11