PT-2025-53643
CVE-2025-15128
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ZKTeco BioTime الإصدارات من 9.0.3 إلى 9.0.4
ZKTeco BioTime الإصدار 9.5.2
الوصف
توجد ثغرة أمنية في ZKTeco BioTime تتعلق بتخزين بيانات الاعتماد. قد يؤدي التلاعب بالمعلمة
backup encryption password decrypt/export encryption password decrypt داخل مكون Endpoint، وتحديدًا فيما يتعلق بالملف /base/safe setting/، إلى تخزين بيانات الاعتماد دون حماية. يمكن استغلال هذه الثغرة عن بُعد. يتوفر برنامج الاستغلال للجمهور. تم الاتصال بالمورد بشأن هذه المشكلة، لكنه لم يرد.التوصيات
إصدارات ZKTeco BioTime 9.0.3 و9.0.4: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدار ZKTeco BioTime 9.5.2: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾