ZKTeco ZKBio CVSecurity V5000 4.1.0 Push Configuration Section Configuration Name cross site scripting
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 2.3 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come problematico in ZKTeco ZKBio CVSecurity V5000 4.1.0. Si considera coinvolta una funzione sconosciuta nel componente Push Configuration Section. L’alterazione dell’argomento Configuration Name causa cross site scripting. Questa vulnerabilità è conosciuta come CVE-2024-6344. L'attacco può essere lanciato da remoto. Inoltre, è presente un exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in ZKTeco ZKBio CVSecurity V5000 4.1.0. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Push Configuration Section. Per causa della manipolazione del parametro Configuration Name di un input sconosciuto se causa una vulnerabilità di classe cross site scripting. Questo ha effetti su la integrità.
L'advisory è scaricabile da zkteco.com. Questa vulnerabilità è identificata come CVE-2024-6344. È facile da utilizzare. Dalla rete può partire l'attacco. L'accesso all'uso è sottoposto ad una autentificazione multipla. I dettagli tecnici e un metodo di utilizzo sono conosciuti.
È stato dichiarato come prova di concetto.
L'aggiornamento elimina questa vulnerabilità.
La vulnerabilità è documentata anche nei database EUVD (EUVD-2024-47457). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Fornitore
Nome
Versione
Supporto
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vettore: 🔍
CVSSv3
VulDB Punteggio meta-base: 2.4VulDB Punteggio meta temporaneo: 2.3
VulDB Punteggio di base: 2.4
VulDB Punteggio temporaneo: 2.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CNA Punteggio di base: 2.4
CNA Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Cross site scriptingCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
26/06/2024 🔍26/06/2024 🔍
10/07/2025 🔍
Fonti
Avis: zkteco.comStato: Confermato
CVE: CVE-2024-6344 (🔍)
GCVE (CVE): GCVE-0-2024-6344
GCVE (VulDB): GCVE-100-269733
EUVD: 🔍
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 26/06/2024 07:50Aggiornato: 10/07/2025 11:58
Cambiamenti: 26/06/2024 07:50 (53), 22/03/2025 06:44 (4), 24/06/2025 19:09 (31), 09/07/2025 19:35 (1), 10/07/2025 09:02 (8), 10/07/2025 09:07 (1), 10/07/2025 11:58 (2)
Completa: 🔍
Inviato: Stux
Cache ID: 216::103
Invia
Accettato
- Invia #358596: ZKTeco ZKBio CVSecurity V5000 V5000 4.1.0 Stored Cross-Site Scripting (di Stux)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.