Avis concernant une vulnérabilité de sécurité dans ZKBio CVSecurity 6.4.1

Chers clients précieux,

Cet avis vise à vous informer d’une vulnérabilité de sécurité identifiée dans ZKBio CVSecurity version 6.4.1 et inférieure. Il est essentiel de prendre les mesures nécessaires pour protéger vos systèmes afin de porter attention à ce sujet.

1. Détails de la vulnérabilité

Numéro de vulnérabilité : CVE-2025-45746

Portée d’impact : ZKBio CVSecurity 6.4.1_R ou ci-dessous

Aperçu des vulnérabilités : Une clé codée en dur existe dans le contrôleur des services web, et une exploitation réussie de cette vulnérabilité peut entraîner des connexions non authentifiées.

2. Solution de vulnérabilité

Cette vulnérabilité a été corrigée dans ZKBio CVSecurity versions 6.4.2_R, 6.5.1_R et ultérieures. Il est fortement recommandé de mettre à jour la dernière version. Le paquet d’installation peut être téléchargé depuis le site officiel.

Renforcez la protection :

Avant de mettre à jour, assurez-vous que le système a mis en place les mesures de protection nécessaires, telles que la fermeture des ports extranet du contrôleur de services web et la restriction des droits d’accès.

Sauvegarde des données :

Avant d’effectuer une mise à niveau, il est essentiel de sauvegarder les données pertinentes pour éviter la perte de données.

3. Informations de contact

A. Veuillez service-af-xm@zkteco.com envoyer un e-mail pour obtenir le pack de patch de la version corrigée.

B. Vous pouvez appeler la ligne d’assistance client de ZKTeco au 400-6900-999 pour demander le package de correctifs pour la version réparée.

C. Vous pouvez également contacter la succursale ZKTeco de votre région pour obtenir le package de correctifs pour la version réparée.

Nous vous sommes reconnaissants pour votre compréhension et votre coopération alors que nous œuvrons à assurer la sécurité de vos systèmes. Merci pour votre soutien continu et votre confiance envers ZKTeco.