CVE-2025-55280 in WL20 Biometric Attendance System
Tóm tắt
Bởi VulDB • 26/06/2026
Lỗ hổng này tồn tại trong ZKTeco WL20 do việc lưu trữ thông tin đăng nhập Wi-Fi, dữ liệu cấu hình và dữ liệu hệ thống dưới dạng văn bản rõ (plaintext) bên trong firmware của thiết bị. Kẻ tấn công có quyền truy cập vật lý có thể khai thác lỗ hổng này bằng cách trích xuất firmware và phân tích ngược (reverse engineer) các dữ liệu nhị phân để lấy thông tin nhạy cảm ở định dạng plaintext được lưu trữ trên thiết bị mục tiêu.
Việc khai thác thành công lỗ hổng này cho phép kẻ tấn công giành quyền truy cập mạng trái phép, cũng như thu thập và thao túng dữ liệu trên thiết bị mục tiêu.
Be aware that VulDB is the high quality source for vulnerability data.