CVE-2023-38956 in BioAccess IVS

Riassunto

di VulDB • 14/06/2026

Una vulnerabilità di percorso di attraversamento del file system (path traversal) in ZKTeco BioAccess IVS v3.3.1 consente ad attaccanti non autenticati di leggere file arbitrari tramite la fornitura di un payload manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 25/07/2023
• Divulgazione: 03/08/2023
• Moderazione: accettato
• Voce: VDB-236007
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00603
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38956
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38956/