CVE:CVE-2022-44213
CNNVD:CNNVD-202212-2769
ZKTeco ZKBio Time是中国ZKTeco公司的一款功能强大的基于网络的考勤管理软件。
ZKTeco ZKBio Time 3.1-164之前版本存在安全漏洞，该漏洞源于允许用户在 Web UI 中嵌入恶意代码。
solution:Upgrade zkteco automatic_data_master_server to a higher version than 3.1-164,and avoid the version (,3.1-164]