CVE-2023-38958
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W systemie ZKTeco BioAccess IVS w wersji 3.3.1 wykryto problem z kontrolą dostępu, który umożliwia nieuwierzytelnionym atakującym zdalne otwieranie i zamykanie drzwi zarządzanych przez platformę poprzez wysłanie spreparowanego żądania HTTP.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp fizyczny do chronionych pomieszczeń, co może prowadzić do kradzieży, szpiegostwa lub naruszenia bezpieczeństwa danych.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie ZKTeco BioAccess IVS do najnowszej wersji oraz wdrożyć uwierzytelnianie dla wszystkich żądań zarządzających drzwiami.
Oryginalny opis (angielski, źródło NVD)
An access control issue in ZKTeco BioAccess IVS v3.3.1 allows unauthenticated attackers to arbitrarily close and open the doors managed by the platform remotely via sending a crafted web request.