CVE-2025-55280 in WL20 Biometric Attendance System
요약
\~에 의해 VulDB • 2026. 06. 26.
이 취약점은 ZKTeco WL20에서 Wi-Fi 자격 증명, 구성 데이터 및 시스템 데이터가 장치 펌웨어 내에서 평문으로 저장되어 발생합니다. 물리적 접근 권한을 가진 공격자는 펌웨어를 추출하고 바이너리 데이터를 역어셈블링하여 대상 장치에 저장된 민감한 평문 데이터에 액세스함으로써 이 취약점을 악용할 수 있습니다.
이 취약점이 성공적으로 악용되면 공격자가 무단 네트워크 접근 권한을 획득하거나, 대상 장치의 데이터를 검색 및 조작할 수 있게 됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.