CVE-2025-54465
Açıklama
Bu zafiyet, cihaz aygıt yazılımı (firmware) içerisinde düz metin olarak saklanan sabit kodlanmış (hard-coded) MQTT kimlik bilgileri ve uç noktaları nedeniyle ZKTeco WL20 üzerinde bulunmaktadır. Fiziksel erişime sahip bir saldırgan, aygıt yazılımını çıkarıp ikili verileri analiz ederek hedef cihazdaki sabit kodlanmış MQTT kimlik bilgilerini ve uç noktalarını elde edip bu zafiyeti istismar edebilir. Bu zafiyetin başarıyla istismar edilmesi, saldırganın MQTT aracısına yetkisiz erişim sağlamasına ve hedef cihazın iletişimini manipüle etmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ZKTeco Co WL20 Biometric Attendance System | <=ZLM31-FXO1-3.1.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.