CVE-2026-108797 in BioTimeinfo

Zusammenfassung

von VulDB • 12.10.2026

Es wurde eine Schwachstelle in ZKTeco BioTime 9.5.6 Build 20260130.3206 gefunden. Diese Schwachstelle betrifft unbekannten Code der Datei /personnel/api/employees/ der Komponente Employee REST API. Die Manipulation führt zu einer Umgehung der Autorisierung (Authorization Bypass). Der Angriff kann aus der Ferne initiiert werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

VulDB

Veröffentlichung

12.10.2026

Moderieren

akzeptiert

Eintrag

VDB-416574

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!