一、 漏洞 CVE-2025-45746 基础信息
漏洞信息
                                        # N/A

## 概述
ZKT ZKBio CVSecurity 6.4.1_R 中存在一个漏洞，允许未经过身份验证的攻击者使用硬编码的秘密生成JWT令牌，从而能够认证到服务控制台。

## 影响版本
- ZKBio CVSecurity 6.4.1_R

## 细节
该漏洞源于硬编码的密钥，攻击者可以通过此密钥伪造JWT（JSON Web Token），进而绕过身份验证机制，未经授权地访问服务控制台。

## 影响
未授权的攻击者可以访问服务控制台，可能导致敏感信息泄露或其他恶意操作。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In ZKT ZKBio CVSecurity 6.4.1_R an unauthenticated attacker can craft JWT token using the hardcoded secret to authenticate to the service console. NOTE: the Supplier disputes the significance of this report because the service console is typically only accessible from a local area network, and because access to the service console does not result in login access or data access in the context of the application software platform.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
使用硬编码的密码学密钥
来源：美国国家漏洞数据库 NVD
漏洞标题
ZKTeco ZKBio CVSecurity 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ZKTeco ZKBio CVSecurity是中国ZKTeco公司的一系列生物识别解决方案。 ZKTeco ZKBio CVSecurity 6.4.1_R版本存在安全漏洞，该漏洞源于硬编码密钥，可能导致未经验证的JWT令牌认证。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-45746 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-45746 的情报信息