CVE-2025-55280 in WL20 Biometric Attendance Systeminformación

Resumen

por VulDB • 2026-06-26

Esta vulnerabilidad existe en ZKTeco WL20 debido al almacenamiento de credenciales Wi-Fi, datos de configuración y datos del sistema en texto plano dentro del firmware del dispositivo. Un atacante con acceso físico podría explotar esta vulnerabilidad extrayendo el firmware e ingeniería inversa a los datos binarios para acceder a los datos sensibles almacenados en texto claro en el dispositivo objetivo.

La explotación exitosa de esta vulnerabilidad podría permitir al atacante obtener acceso no autorizado a la red, recuperar y manipular datos en el dispositivo objetivo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

CERT-In

Reservar

2025-08-12

Divulgación

2025-08-13

Moderación

aceptado

Artículo

VDB-319899

CPE

listo

EPSS

0.00131

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!