漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Saho ADM100&ADM-100FP - Execute Code
Vulnerability Description
Saho’s attendance devices ADM100 and ADM-100FP have a vulnerability of missing authentication for critical functions. An unauthenticated remote attacker can execute system commands in partial website URLs to read sensitive device information without permissions.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Vulnerability Type
关键功能的认证机制缺失
Vulnerability Title
Saho ADM100和ADM-100FP 访问控制错误漏洞
Vulnerability Description
Saho ADM100和Saho ADM-100FP都是中国商合行（Saho）公司的一种全方位安全设备。 Saho ADM100 、ADM-100FP存在访问控制错误漏洞，该漏洞源于关键功能缺失认证，远程攻击者攻击者利用该漏洞可以在部分网站URL中执行系统命令，从而在没有权限的情况下读取敏感设备信息。
CVSS Information
N/A
Vulnerability Type
N/A