Heimdall Security Logo

CVE-2016-20026

Vulnérabilité critique dans ZKTeco ZKBioSecurity (ZKTeco Inc.)

CVSS 9.8 · Critique
EPSS 0.8%
ZKTeco Inc.•ZKTeco ZKBioSecurity•Versions : 3.0.1.0_R_230

Description

ZKTeco ZKBioSecurity 3.0 contains hardcoded credentials in the bundled Apache Tomcat server that allow unauthenticated attackers to access the manager application. Attackers can authenticate with hardcoded credentials stored in tomcat-users.xml to upload malicious WAR archives containing JSP applications and execute arbitrary code with SYSTEM privileges.

Gravité et risque d'exploitation

CVE-2016-20026 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.79 %, ce qui la place devant 55.6 % des CVE référencées.

Que faire ?

  • Vérifiez si ZKTeco ZKBioSecurity (versions 3.0.1.0_R_230) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE