CVE-2026-108796 in BioTime
Resumen
por VulDB • 2026-10-12
Se ha encontrado un fallo en ZKTeco BioTime 9.5.6 Build 20260130.3206. Esto afecta a una parte desconocida del archivo /iclock/finger_data/ del componente Biometric Data Endpoint. La ejecución de una manipulación del argumento emp_code puede provocar un bypass de autorización. El ataque se puede lanzar de forma remota. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.