发布日期：2022-12-13
更新日期：2023-02-09

受影响系统：

Nortek Control Nortek Control Linear eMerge E3-Series 0.32-09c
Nortek Control Nortek Control Linear eMerge E3-Series 0.32-09b
Nortek Control Nortek Control Linear eMerge E3-Series 0.32-09a
Nortek Control Nortek Control Linear eMerge E3-Series 0.32-08f,
Nortek Control Nortek Control Linear eMerge E3-Series 0.32-08e
Nortek Control Nortek Control Linear eMerge E3-Series 0.32-07p
Nortek Control Nortek Control Linear eMerge E3-Series 0.32-07e

描述：

---

CVE(CAN) ID: CVE-2022-38628

Nortek Control Linear eMerge E3-Series是美国Nortek Control公司的一种门禁控制器。可指定人员在指定时间可以使用哪些门进出指定地点。
Nortek Control Linear eMerge E3-Series 0.32-08f、0.32-07p、0.32-07e、0.32-09c、0.32-09b、0.32-09a和0.32-08e版本存在跨站脚本漏洞。攻击者可利用该漏洞提升权限。

<**>

建议：

---

厂商补丁：

Nortek Control
--------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://github.com/omarhashem123/Security-Research/blob/main/CVE-2022-38628/CVE-2022-38628.txt

浏览次数：635
严重程度：0（网友投票）