CVE-2023-38950

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

ZKTeco BioTime v8.5.5-in iclock API-də aşkar edilmiş yol keçidi (path traversal) zəifliyi, autentifikasiya olunmamış hücumçulara xüsusi hazırlanmış fayl vasitəsilə istənilən faylları oxumağa imkan verir. Bu zəiflik ZKBioTime-ın 9.0.120240617.19506 versiyasında aradan qaldırılmışdır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulZKTeco BioTime

Dərc3 avq 2023

İlk görülmə3 avq 2023

KEV-ə əlavə19 may 2025

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 9 iyn 2025

Yeniləyin

zkteco biotime9.0.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zkteco biotime	v < 9.0.1	9.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.