PT-2024-19634 · Zkteco · Zkteco Zkbio Wdms

Secatgourity · Publicado 2024-02-23 · Atualizado 2025-06-06 · CVE-2024-22988

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

zkteco zkbio WDMS versão 8.0.5

Descrição

Uma falha no software permite que um invasor execute código arbitrário por meio do componente “/files/backup/”.

Recomendações

Para o zkteco zkbio WDMS versão 8.0.5, considere restringir o acesso ao componente “/files/backup/” até que uma correção esteja disponível. Como solução temporária, evite usar a funcionalidade de backup na versão afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-22988

Produtos afetados

Zkteco Zkbio Wdms

Referências · 11

• https://vicarius.io/vsociety/posts/revealing-cve-2024-22988-a-unique-dive-into-exploiting-access-control-gaps-in-zkbio-wdms-uncover-the-untold-crafted-for-beginners-with-a-rare-glimpse-into-pentesting-strategies · Nota
• https://twitter.com/CVEnew/status/1761162110929686652 · Publicação no Twitter
• https://t.me/cvenotify/124905 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-22988 · Aviso do Fabricante
• https://gist.github.com/whiteman007/b50a9b64007a5d7bcb7a8bee61d2cb47 · Nota
• https://zkteco.com · Nota
• https://twitter.com/VulmonFeeds/status/1762086684978528472 · Publicação no Twitter
• https://zkteco.com/en/Security_Bulletinsibs/12 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-22988 · Nota de Segurança
• https://t.me/cvenotify/119853 · Publicação no Telegram
• https://t.me/cvenotify/72342 · Publicação no Telegram