PT-2022-24575 · Zkteco · Zkteco Biotime

Ahmed Kameran · Publicado 2022-11-30 · Atualizado 2023-09-13 · CVE-2022-38802

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Zkteco BioTime anteriores à 8.5.3 Build:20200816.447

Descrição

O problema está relacionado a um controle de acesso incorreto, permitindo que um administrador autenticado explore uma vulnerabilidade XSS em um gerador de PDF ao exportar dados como PDF, possibilitando que ele leia arquivos locais. Isso pode ser feito por meio de vários recursos, como resign, private message, manual log, time interval, attshift e holiday.

Recomendações

Para versões do Zkteco BioTime anteriores à 8.5.3 Build:20200816.447, atualize para a versão 8.5.3 Build:20200816.447 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao gerador de PDF e limitar a capacidade de exportar dados como PDF para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-38802

Produtos afetados

Zkteco Biotime

Referências · 6

• 🔥 https://gist.github.com/hamoshwani/fd7e3d9d9ff8896f1ccf8426dccaf97e · Exploit
• https://twitter.com/hamoshwani/status/1701867480577089916 · Publicação no Twitter
• https://zkteco.com · Nota
• https://osv.dev/vulnerability/CVE-2022-38802 · Aviso do Fabricante
• https://t.me/cibsecurity/53721 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-38802 · Nota de Segurança