ZKTeco ZKTime.Net 3.0.1.6 Insecure File Permissions Privilege Escalation

ZKTeco ZKTime.Net 3.0.1.6 contains an insecure file permissions vulnerability that allows unprivileged users to escalate privileges by modifying executable files. Attackers can exploit world-writable permissions on the ZKTimeNet3.0 directory and its contents to replace executable files with malicious binaries for privilege escalation.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

文件和路径信息暴露

ZKTeco ZKTime.Net 安全漏洞

ZKTeco ZKTime.Net是中国熵基科技（ZKTeco）公司的一个考勤与时间管理软件。 ZKTeco ZKTime.Net 3.0.1.6版本存在安全漏洞，该漏洞源于文件权限不安全，可能导致未授权用户通过修改可执行文件提升权限。

N/A

N/A