一、 漏洞 CVE-2022-24689 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在DSK DSKNet 2.16.136.0和2.17.136.5中发现了一个问题。它错误地处理访问控制。这允许远程攻击者访问用户登录信息页面(包括个人信息)而不需要进行身份验证。收集到的信息包括作为用户登录名称的 badge 数字。它们有一个 PIN 码。PIN 码是四个数字，因此可以在 10000 次尝试中猜测出来。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in DSK DSKNet 2.16.136.0 and 2.17.136.5. It mishandles access control. This allows a remote attacker to access account information pages (including personal data) without being authenticated. The collected information includes the badge numbers that operate as user login names. They have a PIN code. The PIN code is 4 digits and thus can be guessed in 10000 brute force attempts.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
DSK DSKNet 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
DSK DSKNet是日本DSK公司的一个数据交互程序。可以从连接到您网络的任何站点以交互方式访问他们的时间和考勤数据。 DSK DSKNet 2.16.136.0版本和2.17.136.5版本存在安全漏洞，该漏洞源于错误地处理了访问控制，这允许远程攻击者在没有经过身份验证的情况下访问账户信息页面（包括个人数据），收集的信息包括作为用户登录名操作的徽章编号，他们有一个PIN码，PIN码是4位数，因此可以在10000次暴力尝试中被猜到。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-24689 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-24689 的情报信息