🛡 xj1.fr/cve
FICHE CVE

CVE-2022-38803

Publiée le 2022-11-30 · Dernière modification le 2026-06-17

Zkteco BioTime < 8.5.3 Build:20200816.447 is vulnerable to Incorrect Access Control via Leave, overtime, Manual log. An authenticated employee can read local files by exploiting XSS into a pdf generator when exporting data as a PDF

CVSS 3.16.8 MOYENNE
Type de faiblesse
Cross-site scripting (XSS) · CWE-79
Publiée2022-11-30
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES