CVE:CVE-2022-36635
CNNVD:CNNVD-202210-004
ZKTeco ZKBioSecurity是中国ZKTeco公司的一个基于 Web 的一体式平台。
ZKTeco ZKBioSecurity V5000 4.1.3版本存在SQL注入漏洞，该漏洞源于现通过组件/baseOpLog.do发现包含SQL注入漏洞。
solution:Upgrade zkteco zkbiosecurity_v5000 to a higher version than 4.1.3,and avoid the version 4.1.3