CVE-2023-6482

mediumPriorität · verfolgen · 21OT-Risiko · erhöhtEPSS 0.001 · 3. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.13% (3rd) EPSS

CVSS 5.2 · medium

Is it mine?

2 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

Use of encryption key derived from static information in Synaptics Fingerprint Driver allows an attacker to set up a TLS session with the fingerprint sensor and send restricted commands to the fingerprint sensor. This may allow an attacker, who has physical access to the sensor, to enroll a fingerprint into the template database.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.2mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:Nprimary · NVD / NIST USAusnutzbarkeit 0.9 · Auswirkung 4.2

v3.15.2mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:Nsecondary · ENISA EU

v3.15.2mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:Nsecondary · PSIRT@synaptics.comAusnutzbarkeit 0.9 · Auswirkung 4.2

v3.14.8mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-798USprimärCWE-321US

betroffene Produkte (2)

Betroffene Produkte und Versionsbereiche.

Synaptics Synaptics Fingerprint Driver6.0.0.1103 → 6.0.17.1103enisa_euvdEU
synaptics fingerprint driver6.0.00.1103 → 6.0.17.1103nvdUScpe:2.3:a:synaptics:fingerprint_driver:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2024-01-27geändert 2026-06-17

verwandt (2,281)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-22769US	critical10.0OT kritisch	13.5% (96th)	KEV	2026-02-17
Dell RecoverPoint for Virtual Machines, versions prior to 6.0.3.1 HF1, contain a hardcoded credential vulnerability. This is considered critical as an unauthenticated remote attack…
CVE-2025-14611US	critical9.8OT kritisch	53.3% (99th)	KEV	2025-12-12
Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme. This degrades security for public expose…
CVE-2025-30406US	critical9.8OT kritisch	94.3% (100th)	KEV	2025-04-03
Gladinet CentreStack through 16.1.10296.56315 (fixed in 16.4.10315.56368) has a deserialization vulnerability due to the CentreStack portal's hardcoded machineKey use, as exploited…
CVE-2024-20439US	critical9.8OT kritisch	97.1% (100th)	KEV	2024-09-04
A vulnerability in Cisco Smart Licensing Utility (CSLU) could allow an unauthenticated, remote attacker to log into an affected system by using a static administrative credential.…
CVE-2024-28987US	critical9.1OT kritisch	93.3% (100th)	KEV	2024-08-21
The SolarWinds Web Help Desk (WHD) software is affected by a hardcoded credential vulnerability, allowing remote unauthenticated user to access internal functionality and modify da…

+2276 weitere

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan