PT-2017-12919
CVE-2017-13129
·
تاريخ النشر
2017-09-26
·
تاريخ التحديث
2017-10-03
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
ZKTeco ZKTime Web version 2.0.1.12280
Description
A cross-site request forgery (CSRF) issue allows remote authenticated users to hijack the authentication of administrators for requests that add administrators by leveraging the lack of anti-CSRF tokens.
Recommendations
For ZKTeco ZKTime Web version 2.0.1.12280, consider implementing anti-CSRF tokens to prevent unauthorized requests. As a temporary workaround, restrict access to administrator functions to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾