FICHE CVE

CVE-2022-42953

Publiée le 2022-12-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les produits de contrôle d'accès ZKTeco (plus précisément les séries ZEM et ZMM) sont sensibles à une faille de divulgation d'informations. Un attaquant ayant un accès au réseau peut consulter des données système sensibles en demandant simplement des URL spécifiques, sans qu'aucune authentification ni interaction de l'utilisateur ne soit requise. Cela permet le vol à distance d'informations confidentielles via une simple requête web.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-425

Publiée2022-12-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Certain ZKTeco products (ZEM500-510-560-760, ZEM600-800, ZEM720, ZMM) allow access to sensitive information via direct requests for the form/DataApp?style=1 and form/DataApp?style=0 URLs. The affected versions may be before 8.88 (ZEM500-510-560-760, ZEM600-800, ZEM720) and 15.00 (ZMM200-220-210). The fixed versions are firmware version 8.88 (ZEM500-510-560-760, ZEM600-800, ZEM720) and firmware version 15.00 (ZMM200-220-210).