CVE:CVE-2022-30515
CNNVD:CNNVD-202211-2403
ZKTeco ZKBio Time是中国ZKTeco公司的一款功能强大的基于网络的考勤管理软件。
ZKTeco ZKBio Time 8.5.4版本存在安全漏洞，该漏洞源于缺少对包含员工照片的文件夹的身份验证。
solution:Upgrade zkteco biotime to a higher version than 8.5.4,8.5.5,and avoid the version 8.5.4,8.5.5