CVE-2025-55280 in WL20 Biometric Attendance Systeminformação

Sumário

de VulDB • 26/06/2026

Esta vulnerabilidade existe no ZKTeco WL20 devido ao armazenamento de credenciais Wi-Fi, dados de configuração e dados do sistema em texto simples dentro da firmware do dispositivo. Um atacante com acesso físico poderia explorar essa vulnerabilidade extraindo a firmware e realizando engenharia reversa dos dados binários para acessar os dados sensíveis armazenados em texto claro no dispositivo alvo.

A exploração bem-sucedida desta vulnerabilidade pode permitir que o atacante obtenha acesso não autorizado à rede, recupere e manipule dados no dispositivo alvo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

CERT-In

Reservar

12/08/2025

Divulgação

13/08/2025

Moderação

aceite

Entrada

VDB-319899

CPE

pronto

EPSS

0.00131

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!