CVE:CVE-2017-14680
CNNVD:CNNVD-201709-989
ZKTeco ZKTime Web是美国中控科技（ZKTeco）公司的一套考勤管理系统。
ZKTeco ZKTime Web 2.0.1.12280版本中存在安全漏洞。远程攻击者可通过对PDF文档发送直接的请求利用该漏洞获取敏感用户的元数据。
solution:Upgrade zkteco zktime_web to a higher version than 2.0.1.12280,and avoid the version 2.0.1.12280