CVE-2025-55279 in WL20 Biometric Attendance System
要約
〜によって VulDB • 2026年07月29日
この脆弱性は、ZKTeco WL20において、デバイスファームウェア内に平文で保存されたハードコードされた秘密鍵に起因して存在します。物理的なアクセス権を持つ攻撃者は、ファームウェアを抽出しバイナリデータを解析することで、標的デバイスのファームウェアに格納されている秘密鍵を取得し、この脆弱性を悪用することができます。
この脆弱性の成功した悪用により、攻撃者は機密データの不正な復号化や、標的デバイスに対する中間者攻撃（MitM）を実行できるようになります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.