Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4m8x-4g54-h49v

Опубликовано: 04 авг. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

An issue in a hidden API in ZKTeco BioTime v8.5.5 allows unauthenticated attackers to arbitrarily reset the Administrator password via a crafted web request.

An issue in a hidden API in ZKTeco BioTime v8.5.5 allows unauthenticated attackers to arbitrarily reset the Administrator password via a crafted web request.

EPSS

Процентиль: 35%
0.00143
Низкий

7.5 High

CVSS3

Связанные уязвимости

CVSS3: 7.5
nvd
больше 2 лет назад

An issue in a hidden API in ZKTeco BioTime v8.5.5 allows unauthenticated attackers to arbitrarily reset the Administrator password via a crafted web request.

CVSS3: 9.3
fstec
больше 2 лет назад

Уязвимость интерфейса веб-платформы управления учетом рабочего времени BioTime, позволяющая нарушителю сбросить пароль администратора

EPSS

Процентиль: 35%
0.00143
Низкий

7.5 High

CVSS3