CVE-2023-38950
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 84.7%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 3 Ağustos 2023 · CISA KEV son iyileştirme tarihi: 9 Haziran 2025
Etkilenen: zkteco biotime
ZKTeco BioTime v8.5.5'in iclock API'sinde bulunan bir path traversal zafiyeti, saldırganların crafted payload sağlamak suretiyle keyfi dosyaları okumalarına olanak tanır. Bu zafiyet, ZKBioTime'in 9.0.120240617.19506 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
A path traversal vulnerability in the iclock API of ZKTeco BioTime v8.5.5 allows unauthenticated attackers to read arbitrary files via supplying a crafted payload. This vulnerability was fixed in version 9.0.120240617.19506 of ZKBioTime.
Referanslar
- https://claroty.com/team82/disclosure-dashboard/cve-2023-38950
- https://claroty.com/team82/disclosure-dashboard/cve-2023-38950
- https://sploitus.com/exploit?id=PACKETSTORM:177859
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-38950
- https://www.fortinet.com/content/dam/fortinet/assets/reports/report-incident-response-middle-east.pdf
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.