CVE-2021-39434

zkteco zktime

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-39434

Katalog CVE

CVSS 7.5 · High EPSS 0,57%

Kerentanan Weak Password Requirements pada zkteco zktime. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A default username and password for an administrator account was discovered in ZKTeco ZKTime 10.0 through 11.1.0, builds 20180901, 20190510.1, 20200309.3, 20200930, 20201231, and 20210220.

Rincian

Terbit di NVD
6 Desember 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-521: Weak Password Requirements
EPSS (30 hari)
0,57% peluang dieksploitasi; lebih tinggi dari 45,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zkteco zktime Versi 10.0 hingga 11.1.0
zkteco zktime Versi 11.1.0
zkteco zktime Versi 11.1.0 20180901
zkteco zktime Versi 11.1.0 20190510.1
zkteco zktime Versi 11.1.0 20200309.3
zkteco zktime Versi 11.1.0 20200930
zkteco zktime Versi 11.1.0 20201231
zkteco zktime Versi 11.1.0 20210220

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.