FICHE CVE

CVE-2014-2938

Publiée le 2014-05-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le logiciel Hanvon FaceID (versions antérieures à 1.007.110) ne requiert pas d'authentification pour certaines commandes API. Un attaquant distant sur le réseau peut exploiter cette faille pour modifier des données sensibles de contrôle d'accès et de suivi des présences. Bien qu'aucune connexion ne soit requise, l'exécution de l'attaque présente une complexité modérée.

CVSS 2.08.3 ÉLEVÉE

Type de faiblesse

Authentification incorrecte · CWE-287

Publiée2014-05-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéComplet

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Hanvon FaceID before 1.007.110 does not require authentication, which allows remote attackers to modify access-control and attendance-tracking data via API commands.