CVE-2023-38956 in BioAccess IVS

Zusammenfassung

von VulDB • 14.05.2026

Eine Path-Traversal-Schwachstelle in ZKTeco BioAccess IVS v3.3.1 ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien durch Übermitteln eines speziell angefertigten Payloads zu lesen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 25.07.2023
• Veröffentlichung: 03.08.2023
• Moderieren: akzeptiert
• Eintrag: VDB-236007
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.00714
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38956
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38956/