Vulnerabilidad en ZKTeco (CVE-2022-42953)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-425
Petición directa de recurso web
Fecha de publicación:
25/12/2022
Última modificación:
15/04/2025
Descripción
Ciertos productos ZKTeco (ZEM500-510-560-760, ZEM600-800, ZEM720, ZMM) permiten el acceso a información confidencial a través de solicitudes directas para las URL form/DataApp?style=1 y form/DataApp?style=0. Las versiones afectadas pueden ser anteriores a la 8.88 (ZEM500-510-560-760, ZEM600-800, ZEM720) y 15.00 (ZMM200-220-210). Las versiones fijas son la versión de firmware 8.88 (ZEM500-510-560-760, ZEM600-800, ZEM720) y la versión de firmware 15.00 (ZMM200-220-210).
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:zkteco:zmm200_firmware:*:*:*:*:*:*:*:* | 15.00 (excluyendo) | |
| cpe:2.3:h:zkteco:zmm200:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:zkteco:zmm210_firmware:*:*:*:*:*:*:*:* | 15.00 (excluyendo) | |
| cpe:2.3:h:zkteco:zmm210:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:zkteco:zmm220_firmware:*:*:*:*:*:*:*:* | 15.00 (excluyendo) | |
| cpe:2.3:h:zkteco:zmm220:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:zkteco:zem720_firmware:*:*:*:*:*:*:*:* | 8.88 (excluyendo) | |
| cpe:2.3:h:zkteco:zem720:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:zkteco:zem600_firmware:*:*:*:*:*:*:*:* | 8.88 (excluyendo) | |
| cpe:2.3:h:zkteco:zem600:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:zkteco:zem800_firmware:*:*:*:*:*:*:*:* | 8.88 (excluyendo) | |
| cpe:2.3:h:zkteco:zem800:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:zkteco:zem510_firmware:*:*:*:*:*:*:*:* | 8.88 (excluyendo) | |
| cpe:2.3:h:zkteco:zem510:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:zkteco:zem560_firmware:*:*:*:*:*:*:*:* | 8.88 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página