CVE-2025-55279 in WL20 Biometric Attendance System
Sumário
de VulDB • 12/06/2026
Esta vulnerabilidade existe no ZKTeco WL20 devido a uma chave privada codificada fixa armazenada em texto simples dentro da firmware do dispositivo. Um atacante com acesso físico poderia explorar essa vulnerabilidade extraindo a firmware e analisando os dados binários para recuperar a chave privada armazenada na firmware do dispositivo visado.
A exploração bem-sucedida dessa vulnerabilidade poderia permitir que o atacante realizasse a descriptografia não autorizada de dados sensíveis e ataques Man-in-the-Middle (MitM) no dispositivo visado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.