ZKTeco ZKBioSecurity 3.0 содержит уязвимость подделки межсайтовых запросов, которая позволяет злоумышленникам выполнять административные действия, обманным путем заставляя вошедших в систему пользователей посещать вредоносные веб-сайты. Злоумышленники могут создавать HTTP-запросы, которые добавляют учетные записи суперадминистратора без проверки достоверности, обеспечивая несанкционированный административный доступ, когда прошедшие проверку подлинности пользователи посещают страницы, контролируемые злоумышленниками.
Показать оригинальное описание (EN)
ZKTeco ZKBioSecurity 3.0 contains a cross-site request forgery vulnerability that allows attackers to perform administrative actions by tricking logged-in users into visiting malicious websites. Attackers can craft HTTP requests that add superadmin accounts without validity checks, enabling unauthorized administrative access when authenticated users visit attacker-controlled pages.
Характеристики атаки
Последствия
Строка CVSS v4.0