资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：其他
- 发布日期：2025-05-27 00:00:00
- 更新时间：2025-05-28 00:00:00
- CVE编号：CVE-2024-13966
- CNNVD-ID：CNNVD-202505-3782
- 漏洞平台：Znuny
- CVSS评分：
漏洞来源
暂无
漏洞详情
ZKTeco BioTime是中国ZKTeco公司的一款功能强大的基于 web 的时间和出勤管理软件。 ZKTeco BioTime存在安全漏洞，该漏洞源于允许未经验证的攻击者枚举用户名并使用默认密码123456登录任意账户。
参考资料
来源:krashconsulting.com 链接:https://krashconsulting.com/fury-of-fingers-biotime-rce/ 来源:zkteco-store.ru 链接:https://zkteco-store.ru/wp-content/uploads/2023/09/ZKBio-CVSecurity-6.0.0-User-Manual_EN-v1.0_20230616.pdf
微信扫码关注公众号
