发布日期：2023-06-02
更新日期：2023-08-10

受影响系统：

SGUDA SGUDA U-Lock

描述：

---

CVE(CAN) ID: CVE-2022-46308

SGUDA U-Lock是中国固特斯（SGUDA）公司的一款智能电子锁。
SGUDA U-Lock的中央锁控服务用户管理功能存在授权错误漏洞，具有普通用户权限的远程攻击者可利用该漏洞调用API，进而访问、修改并删除用户信息。

<**>

建议：

---

厂商补丁：

SGUDA
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.twcert.org.tw/tw/cp-132-7100-7a15c-1.html

浏览次数：238
严重程度：0（网友投票）