目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

ZKTeco 厂商漏洞列表 / CVE 中文分析 18

ZKTeco 厂商相关 18 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

ZKTeco 专注于生物识别与考勤系统设备研发，广泛应用于企业门禁和人员管理。历史漏洞以远程代码执行、跨站脚本请求伪造和权限绕过为主，多因输入验证不足和默认配置问题引发。2022 年曾曝出多个高危漏洞，攻击者可利用默认凭证实现未授权访问。其设备固件更新机制较慢，导致漏洞修复周期长，建议用户及时更新版本并修改默认凭据。

找到 5 条结果 / 18 清除筛选
Top products by ZKTeco: ZkTeco-based OEM devices with firmware ZAM170-NF-1.8.25-7354-Ver1.0.0 ZKBio CVSecurity V5000 BioTime ZKBio Access IVS ZKBio Media ZkTeco-based OEM devices with firmware ZAM170-NF-1.8.25-7354-Ver1.0.0, Standalone service v. 2.1.6-20200907 iClock v3.1-168 ZKBio Time ZKBio CVSecurity SSC335-GC2063-Face-0b77 Solution Camera
CVE ID 标题 CVSS 风险等级 Published
CVE-2023-3943 ZkTeco ProFace X、Smartec ST-FR043、Smartec ST-FR041ME、ZAM170-NF-1.8.25-7354-Ver1.0.0 SQL注入漏洞 — ZkTeco-based OEM devices with firmware ZAM170-NF-1.8.25-7354-Ver1.0.0 CWE-121 10.0 Critical 2024-05-21
CVE-2023-3941 ZkTeco OEM 路径遍历漏洞 — ZkTeco-based OEM devices with firmware ZAM170-NF-1.8.25-7354-Ver1.0.0 CWE-23 10.0 Critical 2024-05-21
CVE-2023-3940 ZkTeco OEM 路径遍历漏洞 — ZkTeco-based OEM devices with firmware ZAM170-NF-1.8.25-7354-Ver1.0.0 CWE-23 7.5 High 2024-05-21
CVE-2023-3939 ZkTeco OEM 安全漏洞 — ZkTeco-based OEM devices with firmware ZAM170-NF-1.8.25-7354-Ver1.0.0 CWE-78 10.0 Critical 2024-05-21
CVE-2023-3938 ZkTeco OEM SQL注入漏洞 — ZkTeco-based OEM devices with firmware ZAM170-NF-1.8.25-7354-Ver1.0.0 CWE-89 4.6 Medium 2024-05-21

本页汇总了 ZKTeco 厂商截至目前公开的全部 18 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。