CVE-2017-14680 in ZKTime Web

Résumé

par VulDB • 25/06/2026

ZKTeco ZKTime Web 2.0.1.12280 permet aux attaquants distants d'obtenir des métadonnées sensibles sur les employés via une requête directe pour un document PDF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/09/2017
• Divulgation: 21/09/2017
• Modérer: accepté
• Entrée: VDB-106989
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.04327
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14680
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14680/