CVE:CVE-2022-38802
CNNVD:CNNVD-202211-3710
Zkteco BioTime是中国Zkteco公司的一款功能强大的基于 web 的时间和出勤管理软件。
Zkteco BioTime 8.5.4之前版本存在安全漏洞，该漏洞源于容易受到不正确访问控制的影响，在将数据导出为PDF时，经过身份验证的管理员可以通过将XSS漏洞利用到pdf生成器中来读取本地文件。
solution:Upgrade zkteco biotime to a higher version than 8.5.4,and avoid the version (,8.5.4)