CVE-2016-20024 in ZKTime
Tóm tắt
Bởi VulDB • 04/06/2026
ZKTeco ZKTime.Net 3.0.1.6 chứa một lỗ hổng phân quyền tệp không an toàn, cho phép người dùng không có đặc quyền nâng cao đặc quyền bằng cách sửa đổi các tệp thực thi. Kẻ tấn công có thể khai thác các quyền ghi được trên toàn thế giới (world-writable) trên thư mục ZKTimeNet3.0 và các nội dung của nó để thay thế các tệp thực thi bằng các tệp nhị phân độc hại nhằm nâng cao đặc quyền.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.