CVE-2023-38952
Açıklama
ZKTeco BioTime 9.0.1 ve öncesi sürümlerdeki güvensiz erişim kontrolü, oturum kimliklerinin varsayılan olarak uygulamaya erişen kullanıcı türü için doğrulanmaması nedeniyle, kimliği doğrulanmış saldırganların yetkilerini yükseltmesine olanak tanır. Yönetici olmayan kullanıcılar ile yönetici kullanıcılar arasındaki yetki kısıtlamaları uygulanmamaktadır ve herhangi bir kimliği doğrulanmış kullanıcı, yönetim uç noktalarına doğrudan istekler göndererek yönetici işlevlerini herhangi bir kısıtlama olmaksızın kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zkteco biotime | 8.5.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.