PT-2020-15014 · Zkteco · Zkbiosecurity Server+1

Joey Costoya + 4 · Publicado 2020-08-14 · Atualizado 2020-08-21 · CVE-2020-17474

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ZKTeco FaceDepot 7B versão 1.0.213

ZKBiosecurity Server versão 1.0.0 20190723

Descrição

Uma falha relacionada à reutilização de tokens permite que um invasor crie novos usuários, eleve usuários existentes ao nível de administradores, exclua usuários e baixe imagens faciais dos usuários do banco de dados.

Recomendações

Para o ZKTeco FaceDepot 7B versão 1.0.213, atualize para uma versão que corrija este problema.

Para o ZKBiosecurity Server versão 1.0.0 20190723, atualize para uma versão que corrija este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2020-17474

Produtos afetados

Zkbiosecurity Server

Zkteco Facedepot 7B

Referências · 3

• 🔥 https://trendmicro.com/vinfo/us/threat-encyclopedia/vulnerability/8134/zkteco-facedepot-7b-10213-and-zkbiosecurity-server-10020190723-improper-privilege-vulnerability · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-17474 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-17474 · Aviso do Fabricante