根據其自我報告的版本，遠端 Web 伺服器上執行的 ZKTeco BioTime 執行個體比 9.0.1 版舊 (20240617.19506)。因此會受到多個弱點影響。

  - iclock API 中的一個路徑遊走弱點允許未經驗證的攻擊者透過提供特製承載來讀取任意檔案。(CVE-2023-38950)

  - 經驗證的攻擊者可透過對 /base/sftpsetting/ 端點的特製要求，濫用使用者名稱欄位中的路徑遊走問題和 SSH 金鑰欄位缺乏輸入清理機制，可在伺服器上建立或覆寫任意檔案。覆寫特定檔案可能導致以 NT AUTHORITY\SYSTEM 身分執行任意程式碼。(CVE-2023-38951)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ZKTeco BiTime < 9.0.1 (20240617.19506) 多個弱點

critical Nessus Plugin ID 241709

版本 1.1