Описание
ZKTeco BioAccess IVS v3.3.1 allows unauthenticated attackers to obtain sensitive information about all managed devices, including their IP addresses and device names.
Ссылки
- Not Applicable
- Third Party Advisory
- Not Applicable
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:zkteco:bioaccess_ivs:3.3.1:*:*:*:*:*:*:*
EPSS
Процентиль: 31%
0.00119
Низкий
7.5 High
CVSS3
Дефекты
CWE-668
Связанные уязвимости
CVSS3: 7.5
github
больше 2 лет назад
ZKTeco BioAccess IVS v3.3.1 allows unauthenticated attackers to obtain sensitive information about all managed devices, including their IP addresses and device names.
CVSS3: 6.5
fstec
больше 2 лет назад
Уязвимость веб-платформы для создания систем контроля и управления доступом ZKBio Access lVS, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 31%
0.00119
Низкий
7.5 High
CVSS3
Дефекты
CWE-668