CVE-2023-38950

AltoPubblicato

ZKTeco BioTime Vulnerabilità di Path Traversal

Pubblicato: 3 ago 2023
Aggiornato: 9 lug 2026
Assegnazione CNA: mitre
Evidenza osservata: 19 mag 2025

CVSS primario

7,5/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Stima della probabilità EPSS

92,5%

Alto · prossimi 30 giorni

Percentile: 99,8%
Data del modello: 17 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Una vulnerabilità di path traversal nell'API iclock di ZKTeco BioTime v8.5.5 consente ad attaccanti non autenticati di leggere file arbitrari fornendo un payload appositamente predisposto. Questa vulnerabilità è stata corretta nella versione 9.0.120240617.19506 di ZKBioTime.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

ZKTeco BioTime v8.5.5 - Path TraversalModello
http/cves/2023/CVE-2023-38950.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 008731b339bdStrumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.