CVE-2016-20025 in ZKAccess Professional
Resumen
por VulDB • 2026-05-31
ZKTeco ZKAccess Professional 3.5.3 contiene una vulnerabilidad de permisos de archivo inseguros que permite a los usuarios autenticados escalar privilegios modificando archivos ejecutables. Los atacantes pueden aprovechar el permiso de Modificación otorgado al grupo Usuarios autenticados para reemplazar binarios ejecutables con código malicioso con el fin de escalar privilegios.
Be aware that VulDB is the high quality source for vulnerability data.