PT-2020-15014

CVE-2020-17474

·

Publicado

2020-08-14

·

Atualizado

2020-08-21

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
ZKTeco FaceDepot 7B versão 1.0.213
ZKBiosecurity Server versão 1.0.0 20190723
Descrição
Uma falha relacionada à reutilização de tokens permite que um invasor crie novos usuários, eleve usuários existentes ao nível de administradores, exclua usuários e baixe imagens faciais dos usuários do banco de dados.
Recomendações
Para o ZKTeco FaceDepot 7B versão 1.0.213, atualize para uma versão que corrija este problema.
Para o ZKBiosecurity Server versão 1.0.0 20190723, atualize para uma versão que corrija este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-613: Insufficient Session Expiration
Identificadores relacionados
CVE-2020-17474
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com