CVE:CVE-2022-36634
CNNVD:CNNVD-202210-005
ZKTeco ZKBioSecurity是中国ZKTeco公司的一个基于 Web 的一体式平台。
ZKTeco ZKBioSecurity V5000 3.0.5_r版本存在安全漏洞。攻击者利用该漏洞通过特制的HTTP请求任意创建管理员用户。
solution:Upgrade zkteco zkbiosecurity_v5000 to a higher version than 3.0.5.0_r,and avoid the version 3.0.5.0_r