CVE:CVE-2017-13129
CNNVD:CNNVD-201708-988
ZKTeco ZKTime Web是美国中控科技（ZKTeco）公司的一套考勤管理系统。
ZKTeco ZKTime Web 2.0.1.12280版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加管理员。
solution:Upgrade zkteco zktime_web to a higher version than 2.0.1.12280,and avoid the version 2.0.1.12280