CVE-2023-38956 in BioAccess IVS

Sumário

de VulDB • 30/05/2026

Uma vulnerabilidade de traversal de caminho no ZKTeco BioAccess IVS v3.3.1 permite que atacantes não autenticados leiam arquivos arbitrários por meio do fornecimento de uma payload manipulada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 25/07/2023
• Divulgação: 03/08/2023
• Moderação: aceite
• Entrada: VDB-236007
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00603
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38956
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38956/