جزئیات آسیب‌پذیری
CVE-2016-20026
ZKTeco ZKBioSecurity
ZKTeco ZKBioSecurity 3.0 Hardcoded Credentials Remote Code Execution
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
ZKTeco ZKBioSecurity 3.0 contains hardcoded credentials in the bundled Apache Tomcat server that allow unauthenticated attackers to access the manager application. Attackers can authenticate with hardcoded credentials stored in tomcat-users.xml to upload malicious WAR archives containing JSP applications and execute arbitrary code with SYSTEM privileges.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| ZKTeco Inc. | ZKTeco ZKBioSecurity | 3.0.1.0_R_230 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2016-5362.php third-party-advisory
- https://cxsecurity.com/issue/WLB-2016080266 third-party-advisory
- https://exchange.xforce.ibmcloud.com/vulnerabilities/116484 vdb-entry
- https://packetstormsecurity.com/files/138567 exploit
- https://www.exploit-db.com/exploits/40324/ exploit
- https://www.vulncheck.com/advisories/zkteco-zkbiosecurity-hardcoded-credentials-remote-code-execution third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۱٪
احتمال بهره‌برداری در ۳۰ روز
۵۷٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-798Use of Hard-coded Credentials