CVE-2023-3941
KrytyczneStreszczenie
Podatność typu Relative Path Traversal w urządzeniach OEM opartych na ZkTeco umożliwia atakującemu zapis dowolnego pliku w systemie z uprawnieniami roota. Dotyczy to urządzeń takich jak ZkTeco ProFace X oraz Smartec ST-FR043 i ST-FR041ME.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do pełnej kompromitacji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności urządzeń.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, która eliminuje tę podatność oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do systemu.
Oryginalny opis (angielski, źródło NVD)
Relative Path Traversal vulnerability in ZkTeco-based OEM devices allows an attacker to write any file on the system with root privileges. This issue affects ZkTeco-based OEM devices (ZkTeco ProFace X, Smartec ST-FR043, Smartec ST-FR041ME and possibly others) with the ZAM170-NF-1.8.25-7354-Ver1.0.0 and possibly others.