ZKTeco BioTime 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2025-12-28 00:00:00
更新时间：2025-12-29 00:00:00
CVE编号：CVE-2025-15128
CNNVD-ID：CNNVD-202512-4889
漏洞平台：熵基科技
CVSS评分：

漏洞来源

暂无

漏洞详情

ZKTeco BioTime是中国ZKTeco公司的一款功能强大的基于 web 的时间和出勤管理软件。 ZKTeco BioTime 9.0.3版本、9.0.4版本和9.5.2版本存在安全漏洞，该漏洞源于对文件/base/safe_setting/中参数backup_encryption_password_decrypt/export_encryption_password_decrypt的错误操作，可能导致凭据存储不当。

参考资料

来源:github.com 链接:https://github.com/ionutluca888/IDOR-POC-ZKBio-Time/tree/main 来源:vuldb.com 链接:https://vuldb.com/?ctiid.338506 来源:vuldb.com 链接:https://vuldb.com/?id.338506 来源:vuldb.com 链接:https://vuldb.com/?submit.711813