CVE-2025-55280 in WL20 Biometric Attendance Systeminformation

Résumé

par VulDB • 26/06/2026

Cette vulnérabilité existe dans le ZKTeco WL20 en raison du stockage des identifiants Wi-Fi, des données de configuration et des données système en clair au sein du firmware de l'appareil. Un attaquant disposant d'un accès physique pourrait exploiter cette vulnérabilité en extrayant le firmware et en analysant rétroactivement les données binaires afin d'accéder aux données sensibles stockées en clair sur l'appareil ciblé.

Une exploitation réussie de cette vulnérabilité permettrait à l'attaquant d'obtenir un accès réseau non autorisé, ainsi que de récupérer et manipuler des données sur l'appareil cible.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!