CVE-2016-20024 in ZKTime
Zusammenfassung
von VulDB • 04.06.2026
ZKTeco ZKTime.Net 3.0.1.6 enthält eine Schwachstelle mit unsicheren Dateiberechtigungen, die es nicht privilegierten Benutzern ermöglicht, die Rechte zu eskalieren, indem ausführbare Dateien modifiziert werden. Angreifer können die weltweit schreibbaren Berechtigungen im Verzeichnis ZKTimeNet3.0 und dessen Inhalten ausnutzen, um ausführbare Dateien durch bösartige Binärdateien zu ersetzen und so eine Rechteescalation durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.