CVE-2022-42953
Yüksek
Açıklama
Belirli ZKTeco ürünleri (ZEM500-510-560-760, ZEM600-800, ZEM720, ZMM), form/DataApp?style=1 ve form/DataApp?style=0 URL'lerine yapılan doğrudan istekler aracılığıyla hassas bilgilere erişime izin vermektedir. Etkilenen sürümler; 8.88 öncesi (ZEM500-510-560-760, ZEM600-800, ZEM720) ve 15.00 öncesi (ZMM200-220-210) olabilir. Düzeltilmiş sürümler ise aygıt yazılımı sürümü 8.88 (ZEM500-510-560-760, ZEM600-800, ZEM720) ve aygıt yazılımı sürümü 15.00'dür (ZMM200-220-210).
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünZkteco Zmm200 Firmware
Yayın25 Ara 2022
İlk görülme25 Ara 2022
Zayıflık türüCWE-425CWE-425
Nasıl düzeltilir
Güncelleyin
- zkteco zmm200_firmware15.00 ya da sonraki bir sürüm
- zkteco zmm210_firmware15.00 ya da sonraki bir sürüm
- zkteco zmm220_firmware15.00 ya da sonraki bir sürüm
- zkteco zem720_firmware8.88 ya da sonraki bir sürüm
- zkteco zem600_firmware8.88 ya da sonraki bir sürüm
- zkteco zem800_firmware8.88 ya da sonraki bir sürüm
- zkteco zem510_firmware8.88 ya da sonraki bir sürüm
- zkteco zem560_firmware8.88 ya da sonraki bir sürüm
- zkteco zem760_firmware8.88 ya da sonraki bir sürüm
- zkteco zem500_firmware8.88 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zkteco zmm200_firmware | v < 15.00 | 15.00 |
| zkteco zmm210_firmware | v < 15.00 | 15.00 |
| zkteco zmm220_firmware | v < 15.00 | 15.00 |
| zkteco zem720_firmware | v < 8.88 | 8.88 |
| zkteco zem600_firmware | v < 8.88 | 8.88 |
| zkteco zem800_firmware | v < 8.88 | 8.88 |
| zkteco zem510_firmware | v < 8.88 | 8.88 |
| zkteco zem560_firmware | v < 8.88 | 8.88 |
| zkteco zem760_firmware | v < 8.88 | 8.88 |
| zkteco zem500_firmware | v < 8.88 | 8.88 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.