Към съдържанието
Търсене

CVE-2016-20031: ZKTeco Inc. ZKTeco ZKBioSecurity, заобикаляне на вход

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

ZKTeco ZKBioSecurity 3.0 contains a local authorization bypass vulnerability in visLogin.jsp that allows attackers to authenticate without valid credentials by spoofing localhost requests. Attackers can exploit the EnvironmentUtil.getClientIp() method which treats IPv6 loopback address 0:0:0:0:0:0:0:1 as 127.0.0.1 and authenticates using the IP as username with hardcoded password 123456 to access sensitive information and perform unauthorized actions.

Засегнати продукти

  • ZKTeco Inc. ZKTeco ZKBioSecurity: 3.0.1.0_R_230

Вид слабост

История

  • 15 март 2026 Публикувано

Други уязвимости в ZKTeco Inc. ZKTeco ZKBioSecurity

Първоизточници

CVE-2016-20031: ZKTeco Inc. ZKTeco ZKBioSecurity, заобикаляне на вход | freedomonline.bg