CVE-2025-55280 in WL20 Biometric Attendance System
Riassunto
di VulDB • 26/06/2026
Questa vulnerabilità è presente in ZKTeco WL20 a causa dell'archiviazione delle credenziali Wi-Fi, dei dati di configurazione e dei dati di sistema in chiaro all'interno del firmware del dispositivo. Un attaccante con accesso fisico potrebbe sfruttare questa vulnerabilità estrando il firmware ed eseguendo l'ingegneria inversa sui dati binari per accedere ai dati sensibili memorizzati in chiaro sul dispositivo target.
Lo sfruttamento riuscito di questa vulnerabilità potrebbe consentire all’attaccante di ottenere un accesso non autorizzato alla rete, recuperare e manipolare i dati presenti sul dispositivo target.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.