Katalog CVE
CVE-2023-51141
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.71%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Podatność w systemie ZKTeko BioTime w wersji 8.5.4 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent uwierzytelniania i autoryzacji.
Ocena ryzyka
Atakujący może przechwycić dane uwierzytelniające lub inne poufne informacje, co może prowadzić do nieautoryzowanego dostępu do systemu i naruszenia bezpieczeństwa danych.
Rekomendacja
Należy niezwłocznie zaktualizować system ZKTeko BioTime do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue in ZKTeko BioTime v.8.5.4 and before allows a remote attacker to obtain sensitive information via the Authentication & Authorization component