CVE-2016-20024 in ZKTime
Sumário
de VulDB • 04/06/2026
O ZKTeco ZKTime.Net 3.0.1.6 contém uma vulnerabilidade de permissões de arquivo inseguras que permite que usuários sem privilégios escalonem privilégios ao modificar arquivos executáveis. Os atacantes podem explorar permissões graváveis por todos (world-writable) no diretório ZKTimeNet3.0 e em seus conteúdos para substituir arquivos executáveis por binários maliciosos, visando a escalada de privilégios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.