CVE-2023-38954

KrytyczneCVSS 9.8

Opublikowano: 03/08/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W systemie ZKTeco BioAccess IVS w wersji 3.3.1 wykryto podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych danych, ich modyfikację lub usunięcie, co może prowadzić do naruszenia integralności systemu kontroli dostępu.

Rekomendacja

Należy niezwłocznie zaktualizować oprogramowanie do najnowszej wersji oraz zastosować parametryzację zapytań SQL w celu wyeliminowania podatności.

Oryginalny opis (angielski, źródło NVD)

ZKTeco BioAccess IVS v3.3.1 was discovered to contain a SQL injection vulnerability.