CVE-2017-14680

Wysokie

Opublikowano: 21/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

ZKTeco ZKTime Web w wersji 2.0.1.12280 umożliwia zdalnym atakującym uzyskanie wrażliwych metadanych pracowników poprzez bezpośrednie żądanie dokumentu PDF.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych informacji o pracownikach, co może prowadzić do naruszenia prywatności i bezpieczeństwa danych w organizacji.

Rekomendacja

Zaleca się aktualizację ZKTime Web do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby ograniczyć dostęp do wrażliwych dokumentów.

Inne podatności w ZKTeco ZKTime Web 2.0.1.12280

CVE-2017-13129Wysokie
Podatność CSRF w ZKTeco ZKTime Web 2.0.1.12280 umożliwia zdalnym, uwierzytelnionym użytkownikom przejęcie autoryzacji administratorów przy dodawaniu nowych administratorów, z powodu braku tokenów anty-CSRF.

Oryginalny opis (angielski, źródło NVD)

ZKTeco ZKTime Web 2.0.1.12280 allows remote attackers to obtain sensitive employee metadata via a direct request for a PDF document.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS