CVE:CVE-2021-35961
CNNVD:CNNVD-202107-1229
Taiwan Secom Personnel Attendance Management是中国台湾Taiwan Secom公司的一套考勤管理系统。
Dr. ID Door Access Control and Personnel Attendance Management system存在信任管理问题漏洞，该漏洞源于系统使用硬代码admin默认凭证，远程攻击者可利用该漏洞通过默认密码访问系统，并获得最高权限。
solution:Upgrade secom dr.id_access_control to a higher version than 3.4.0.0.3.12_20210525,and avoid the version (,3.4.0.0.3.12_20210525)