Zkteco · Zkbio Cvsecurity V5000 · CVE-2022-36634
**Nome do software vulnerável e versões afetadas**
ZKTeco ZKBioSecurity V5000 versão 3.0.5 r
**Descrição**
Uma falha no controle de acesso permite que invasores criem arbitrariamente usuários administradores por meio de uma solicitação HTTP maliciosa.
**Recomendações**
Para o ZKTeco ZKBioSecurity V5000 versão 3.0.5 r, considere restringir o acesso à funcionalidade de criação de usuários administradores até que uma correção esteja disponível. Como solução alternativa temporária, monitore de perto as criações de contas de usuário para detectar e responder a possíveis adições não autorizadas de usuários administradores. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.