Следующие модели устройств чтения карт HP B (X3D03B и Y7C05B) потенциально уязвимы для раскрытия информации, что позволяет унаследовать предыдущую личность пользователя при определенных условиях, например, когда устройство NFC (например, смартфон или умные часы) находится поблизости во время считывания карты.
Показать оригинальное описание (EN)
The following HP Card Readers B Models (X3D03B & Y7C05B) are potentially vulnerable to information disclosure, allowing prior user identity to be inherited under certain conditions —e.g., when an NFC device (such as a smartphone/smartwatches) is in proximity during a card swipe event.
Характеристики атаки
Способ атаки
Физический
Нужен физический доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Активное
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Hp_Inc. Card_Readers_B_Model
cpe:2.3:a:hp_inc.:card_readers_b_model:*:*:*:*:*:*:*:*
|
1.0
|
<= <2.9
|