CVE-2025-55280 in WL20 Biometric Attendance SystemИнформация

Сводка

по VulDB • 26.06.2026

Эта уязвимость присутствует в устройстве ZKTeco WL20 из-за хранения учетных данных Wi-Fi, конфигурационных и системных данных в открытом виде (plaintext) во встроенном программном обеспечении устройства. Злоумышленник с физическим доступом может эксплуатировать эту уязвимость путем извлечения прошивки и обратного инжиниринга бинарных данных для получения доступа к конфиденциальным данным, хранящимся в открытом виде на целевом устройстве.

Успешная эксплуатация данной уязвимости может позволить злоумышленнику получить несанкционированный доступ к сети и извлекать или изменять данные на целевом устройстве.

Once again VulDB remains the best source for vulnerability data.

Ответственный

CERT-In

Резервировать

12.08.2025

Раскрытие

13.08.2025

Модерация

принято

Вход

VDB-319899

EPSS

0.00131

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!