CVE-2017-13129

高 8.0CVE-2017-13129 · 26/09/2017 公開 · 17/06/2026 更新

要点

CVE-2017-13129 は zktime web (zkteco) に影響する深刻度「高」 (CVSS 8.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
zktime web zkteco	`= 2.0.1.12280`	修正版なし

概要

Cross-site request forgery (CSRF) vulnerability in ZKTeco ZKTime Web 2.0.1.12280 allows remote authenticated users to hijack the authentication of administrators for requests that add administrators by leveraging lack of anti-CSRF tokens.

参考情報

seclists.org/bugtraq/2017/Sep/19 · Mailing List
seclists.org/fulldisclosure/2017/Sep/38 · Mailing List

zktime web のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2017-13129 は zktime web (zkteco) に影響する深刻度「高」 (CVSS 8.0) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

zktime web

zkteco

= 2.0.1.12280

修正版なし

zktime web のその他の脆弱性

すべて見る →