CVE-2023-3941
Kritik
Təsvir
ZkTeco əsaslı OEM cihazlarında Nisbi Yol Keçmə zəifliyi hücumçuya sistemdə istənilən faylı root imtiyazları ilə yazmağa imkan verir. Bu problem ZAM170-NF-1.8.25-7354-Ver1.0.0 və bəlkə də digər versiyalara malik ZkTeco əsaslı OEM cihazlarına (ZkTeco ProFace X, Smartec ST-FR043, Smartec ST-FR041ME və bəlkə də digərləri) təsir edir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulZkTeco-based OEM devices with firmware ZAM170-NF-1.8.25-7354-Ver1.0.0
Dərc21 may 2024
İlk görülmə21 may 2024
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ZkTeco ZkTeco-based OEM devices with firmware ZAM170-NF-1.8.25-7354-Ver1.0.0 | ZAM170-NF-1.8.25-7354-Ver1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.