Podatności ZKTeco BioAccess IVS
4 znanych podatności CVE w ZKTeco BioAccess IVS, przetłumaczonych i ocenionych.
- CVE-2023-38954Krytyczne
W systemie ZKTeco BioAccess IVS w wersji 3.3.1 wykryto podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych.
- CVE-2023-38958Średnie
W systemie ZKTeco BioAccess IVS w wersji 3.3.1 wykryto problem z kontrolą dostępu, który umożliwia nieuwierzytelnionym atakującym zdalne otwieranie i zamykanie drzwi zarządzanych przez platformę poprzez wysłanie spreparowanego żądania HTTP.
- CVE-2023-38956Wysokie
Podatność typu path traversal w ZKTeco BioAccess IVS v3.3.1 umożliwia nieuwierzytelnionym atakującym odczyt dowolnych plików poprzez dostarczenie spreparowanego ładunku.
- CVE-2023-38955Wysokie
Podatność w ZKTeco BioAccess IVS v3.3.1 umożliwia nieuwierzytelnionym atakującym uzyskanie wrażliwych informacji o wszystkich zarządzanych urządzeniach, w tym ich adresów IP i nazw.