CVE-2026-108797

Orta

Təsvir

ZKTeco BioTime 9.5.6 Build 20260130.3206 versiyasında zəiflik aşkar edilmişdir. Bu zəiflik Employee REST API komponentinin /personnel/api/employees/ faylının naməlum koduna təsir edir. Manipulyasiya autentifikasiyadan yan keçməyə səbəb olur. Hücum uzaqdan başladıla bilər. Versiyanın 9.5.6 Build 3623-ə yüksəldilməsi bu problemi həll edə bilir. Təsirə məruz qalan komponent yenilənməlidir.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulZkteco Biotime

Dərc12 okt 2026

İlk görülmə12 okt 2026

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə CWE-285CWE-285

Necə düzəltmək olar

Yamaqlar

zkteco.com/en/Security_Bulletinsibs/27

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zkteco biotime	9.5.6 Build 20260130.3206	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.