CVE-2024-22988

緊急 9.8CVE-2024-22988 · 23/02/2024 公開 · 17/06/2026 更新

要点

CVE-2024-22988 は zkbio wdms (zkteco) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.81%（全脆弱性の 57.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
zkbio wdms zkteco	`= 8.0.5`	修正版なし

概要

ZKteco ZKBio WDMS before 9.0.2 Build 20250526 allows an attacker to download a database backup via the /files/backup/ component because the filename is based on a predictable timestamp.

参考情報

gist.github.com/whiteman007/b50a9b64007a5d7bcb7a8bee61d2cb47 · Third Party Advisory
vicarius.io/vsociety/posts/revealing-cve-2024-22988-a-unique-dive-into-exploiting-access-control-gaps-in-zkbio-wdms-uncover-the-untold-crafted-for-beginners-with-a-rare-glimpse-into-pentesting-strategies · Third Party Advisory
zkteco.com/en/Security_Bulletinsibs/12
zkteco.com · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン