ZKTeco ZKTime Web 安全漏洞 CVE-2017-14680 CNNVD-201709-989

5.0 AV AC AU C I A
发布: 2017-09-21
修订: 2017-10-03

ZKTeco ZKTime Web是美国中控科技(ZKTeco)公司的一套考勤管理系统。 ZKTeco ZKTime Web 2.0.1.12280版本中存在安全漏洞。远程攻击者可通过对PDF文档发送直接的请求利用该漏洞获取敏感用户的元数据。

当前有2条漏洞利用/PoC
当前有1条受影响产品信息