CVE-2026-108795
Beschrijving NL
Er is een kwetsbaarheid ontdekt in ZKTeco BioTime 9.5.6 Build 20260130.3206. Deze kwetsbaarheid treft een onbekende functionaliteit van het bestand /base/api/systemSettings van de component System Settings API. Manipulatie van dit bestand leidt tot onjuiste toegangscontrole. De aanval kan op afstand worden uitgevoerd. De leverancier is hierover al eerder op de hoogte gesteld, maar heeft niet gereageerd.
Origineel (Engels) tonen
A vulnerability was detected in ZKTeco BioTime 9.5.6 Build 20260130.3206. Affected by this issue is some unknown functionality of the file /base/api/systemSettings of the component System Settings API. Performing a manipulation results in improper access controls. The attack can be initiated remotely. The vendor was contacted early about this disclosure but did not respond in any way.