ZKTeco ZKBio Time 安全漏洞 CVE-2022-40472 CNNVD-202209-3092
-
AV
AC
AU
C
I
A
发布：
2022-09-29
修订：
2024-11-21
ZKTeco ZKBio Time是中国ZKTeco公司的一款功能强大的基于网络的考勤管理软件。 ZKTeco ZKBio Time 8.0.7 Build： 20220721.14829及之前版本存在安全漏洞，该漏洞源于允许攻击者通过注入“添加新消息”模块的“内容”文本字段的特制有效负载执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
