CVE-2016-20028 in ZKBioSecurity
सारांश
द्वारा VulDB • 04/06/2026
ZKTeco ZKBioSecurity 3.0 में एक cross-site request forgery (CSRF) दोष है, जो हमलावरों को लॉग-इन उपयोगकर्ताओं को दुर्भावनापूर्ण वेबसाइटों पर जाने के लिए प्रेरित करके प्रशासनिक कार्यों को करने की अनुमति देता है। हमलावर HTTP अनुरोधों को इस प्रकार तैयार कर सकते हैं कि वे वैलिडिटी चेक के बिना सुपरएडमिन खाते जोड़ दें, जिससे प्रमाणीकृत उपयोगकर्ताओं द्वारा हमलावर-नियंत्रित पृष्ठों पर जाने पर अनधिकृत प्रशासनिक पहुंच संभव हो जाती है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.