CVE-2023-7103

Krytyczne

Opublikowano: 05/03/2024(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-7103 w rozwiązaniach biometrycznych ZKSoftware UFace 5 umożliwia obejście uwierzytelniania z powodu słabości w głównym mechanizmie. Problem ten dotyczy wersji UFace 5 do 12022024.

Ocena ryzyka

Obejście uwierzytelniania może prowadzić do nieautoryzowanego dostępu do systemów zabezpieczeń, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji UFace 5, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających.

Oryginalny opis (angielski, źródło NVD)

Authentication Bypass by Primary Weakness vulnerability in ZKSoftware Biometric Security Solutions UFace 5 allows Authentication Bypass. This issue affects UFace 5: through 12022024.