CVE-2022-36635

WysokieCVSS 8.8

Opublikowano: 07/10/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

16.59%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

W systemie ZKteco ZKBioSecurity V5000 w wersji 4.1.3 wykryto podatność na wstrzykiwanie SQL w komponencie /baseOpLog.do. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych danych, ich modyfikację lub usunięcie, co może prowadzić do naruszenia integralności i poufności systemu kontroli dostępu.

Rekomendacja

Należy niezwłocznie zaktualizować system ZKBioSecurity V5000 do najnowszej dostępnej wersji oraz zastosować parametryzację zapytań SQL w komponencie /baseOpLog.do.

Oryginalny opis (angielski, źródło NVD)

ZKteco ZKBioSecurity V5000 4.1.3 was discovered to contain a SQL injection vulnerability via the component /baseOpLog.do.