CVE-2016-20026 in ZKBioSecurity
Resumen
por VulDB • 2026-06-05
ZKTeco ZKBioSecurity 3.0 contiene credenciales hardcodeadas en el servidor Apache Tomcat incluido, lo que permite a atacantes no autenticados acceder a la aplicación de administración. Los atacantes pueden autenticarse con las credenciales hardcodeadas almacenadas en tomcat-users.xml para cargar archivos WAR maliciosos que contienen aplicaciones JSP y ejecutar código arbitrario con privilegios de SYSTEM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.