CVE-2016-20029
ŚrednieCVSS 6.2Streszczenie
ZKTeco ZKBioSecurity 3.0 zawiera podatność na manipulację ścieżkami plików, która umożliwia atakującym dostęp do dowolnych plików poprzez modyfikację ścieżek plików używanych do pobierania lokalnych zasobów.
Ocena ryzyka
Atakujący mogą obejść kontrole dostępu i uzyskać dostęp do wrażliwych informacji, takich jak pliki konfiguracyjne, kod źródłowy oraz chronione zasoby aplikacji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację ZKTeco ZKBioSecurity do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby zminimalizować ryzyko manipulacji ścieżkami plików.
Inne podatności w ZKTeco ZKBioSecurity 3.0
Zobacz wszystkie- CVE-2016-20031Średnie
ZKTeco ZKBioSecurity 3.0 zawiera podatność na obejście lokalnej autoryzacji w pliku visLogin.jsp, która pozwala atakującym na uwierzytelnienie bez ważnych poświadczeń poprzez fałszowanie żądań localhost.
- CVE-2016-20028Średnie
ZKTeco ZKBioSecurity 3.0 zawiera podatność typu cross-site request forgery, która pozwala atakującym na wykonywanie działań administracyjnych poprzez oszukiwanie zalogowanych użytkowników, aby odwiedzili złośliwe strony internetowe. Atakujący mogą tworzyć żądania HTTP, które dodają konta superadmina bez weryfikacji, co umożliwia nieautoryzowany dostęp administracyjny.
- CVE-2016-20027Średnie
ZKTeco ZKBioSecurity 3.0 zawiera wiele podatności na refleksyjny atak XSS, które pozwalają atakującym na wykonanie dowolnego kodu HTML i skryptów poprzez wstrzykiwanie złośliwych ładunków w niesanitizowanych parametrach w wielu skryptach.
- CVE-2016-20030Krytyczne
ZKTeco ZKBioSecurity 3.0 zawiera podatność na enumerację użytkowników, która pozwala nieautoryzowanym atakującym na odkrycie ważnych nazw użytkowników poprzez przesyłanie częściowych znaków w parametrze nazwy użytkownika.
Oryginalny opis (angielski, źródło NVD)
ZKTeco ZKBioSecurity 3.0 contains a file path manipulation vulnerability that allows attackers to access arbitrary files by modifying file paths used to retrieve local resources. Attackers can manipulate path parameters to bypass access controls and retrieve sensitive information including configuration files, source code, and protected application resources.