CVE-2025-25369

CVE-2025-25369：ZKTeco ZKBio CVSecurity v.6.4.1 中的跨站脚本（XSS）漏洞 在 ZKBio CVSecurity v.6.4.1 中发现了一个 XSS 漏洞。 拥有模板编辑器权限的攻击者可利用该漏洞，并将权限提升至管理员。 同时还实现了对内置 WAF 的绕过。 这可能导致系统被完全攻陷。 受影响版本：ZKBio CVSecurity = v.6.4.1 修复于：- CVSS 评分： 4.3（低危） 向量： CVSS:4.3 AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:L 受影响组件：...