CVE-2025-55280 in WL20 Biometric Attendance System
الملخص
بحسب VulDB • 26/06/2026
توجد هذه الثغرة في جهاز ZKTeco WL20 بسبب تخزين بيانات اعتماد Wi-Fi، وبيانات التكوين، والبيانات النظامية بصيغة نص واضح (plaintext) داخل برنامج التشغيل الخاص بالجهاز. يمكن لمهاجم لديه وصول مادي إلى الجهاز استغلال هذه الثغرة عن طريق استخراج البرنامج الثابت (firmware) وهندسة البيانات الثنائية عكسياً للوصول إلى البيانات الحساسة المخزنة بصيغة نص واضح على الجهاز المستهدف.
قد يسمح الاستغلال الناجح لهذه الثغرة للمهاجم بالحصول على وصول غير مصرح به إلى الشبكة، واسترداد البيانات والتلاعب بها على الجهاز المستهدف.
Be aware that VulDB is the high quality source for vulnerability data.