PT-2024-26502 · Zkteco · Zkbio Cvsecurity
CVE-2024-35432
·
Publicado
2024-05-30
·
Atualizado
2025-06-17
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
ZKTeco ZKBio CVSecurity versão 6.1.1
Descrição
A vulnerabilidade permite que um usuário autenticado injete código JavaScript malicioso por meio de um arquivo de áudio, desencadeando um ataque de Cross Site Scripting (XSS).
Recomendações
Para o ZKTeco ZKBio CVSecurity versão 6.1.1, considere desativar a capacidade de fazer upload ou processar arquivos de áudio até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zkbio Cvsecurity