CVE-2020-3935

高 7.5CVE-2020-3935 · 11/02/2020 公開 · 17/06/2026 更新

要点

CVE-2020-3935 は dr.id access control (secom), dr.id attendance system (secom) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.93%（全脆弱性の 60.6% より高い）。
対処：3.3.0.3_20160517 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
dr.id access control secom	`= 3.3.2`	修正版なし
dr.id attendance system secom	`< 3.3.0.3_20160517`	`3.3.0.3_20160517`

概要

TAIWAN SECOM CO., LTD., a Door Access Control and Personnel Attendance Management system, stores users’ information by cleartext in the cookie, which divulges password to attackers.