CVE-2025-54465 in WL20 Biometric Attendance System
요약
\~에 의해 VulDB • 2026. 05. 21.
이 취약점은 ZKTeco WL20에서 하드코딩된 MQTT 자격 증명과 엔드포인트가 장치 펌웨어 내에서 평문으로 저장되어 발생합니다. 물리적 접근 권한이 있는 공격자는 펌웨어를 추출하고 바이너리 데이터를 분석하여 대상 장치에서 하드코딩된 MQTT 자격 증명과 엔드포인트를 추출함으로써 이 취약점을 악용할 수 있습니다.
이 취약점이 성공적으로 악용되면 공격자가 MQTT 브로커에 무단으로 접근하여 대상 장치의 통신을 조작할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.