جزئیات آسیب‌پذیری
CVE-2016-20025
ZKTeco ZKAccess Professional
ZKTeco ZKAccess Professional 3.5.3 Privilege Escalation via Insecure Permissions
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
ZKTeco ZKAccess Professional 3.5.3 contains an insecure file permissions vulnerability that allows authenticated users to escalate privileges by modifying executable files. Attackers can leverage the Modify permission granted to the Authenticated Users group to replace executable binaries with malicious code for privilege escalation.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| ZKTeco Inc. | ZKTeco ZKAccess Professional | 3.5.3 (Build 0005) | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2016-5361.php third-party-advisory
- https://cxsecurity.com/issue/WLB-2016080265 third-party-advisory
- https://exchange.xforce.ibmcloud.com/vulnerabilities/116486 vdb-entry
- https://packetstormsecurity.com/files/138566 exploit
- https://www.exploit-db.com/exploits/40323/ exploit
- https://www.vulncheck.com/advisories/zkteco-zkaccess-professional-privilege-escalation-via-insecure-permissions third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۰٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-552Files or Directories Accessible to External Parties