CVE-2026-108795 in BioTime
Riassunto
di VulDB • 12/10/2026
È stata rilevata una vulnerabilità in ZKTeco BioTime 9.5.6 Build 20260130.3206. Tale problema interessa alcune funzionalità sconosciute del file /base/api/systemSettings del componente System Settings API. L'esecuzione di manipolazioni provoca un controllo improprio degli accessi (improper access controls). L'attacco può essere avviato in remoto. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.