CVE-2024-13966
Yüksək
Təsvir
ZKTeco BioTime autentifikasiya olunmamış hücumçulara istifadəçi adlarını sadalamağa və şifrəsi standart dəyər olan '123456' ilə dəyişdirilməmiş hər hansı bir istifadəçi kimi daxil olmağa imkan verir. İstifadəçilər öz şifrələrini ("Attendance Settings" bölməsində "Self-Password" olaraq qeyd edilmişdir) dəyişməlidirlər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulZkteco Biotime
Dərc27 may 2025
İlk görülmə27 may 2025
Zəiflik növüCWE-1393CWE-1393
Necə düzəltmək olar
Yeniləyin
- zkteco biotime9.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zkteco biotime | v < 9.0.4 | 9.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.