7.3Yüksek

CVE-2024-13966ZKTeco BioTime default password

ZKTeco BioTime Yayım: (1 yıl önce)

Açıklama

ZKTeco BioTime allows unauthenticated attackers to enumerate usernames and log in as any user with a password unchanged from the default value '123456'. Users should change their passwords (located under the Attendance Settings tab as "Self-Password").

Zayıflık türü (CWE): CWE-1393

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
ZKTeco BioTime all versions

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (1)

  • cpe:2.3:a:zkteco:biotime:*:*:*:*:*:*:*:* < 9.0.4