CVE-2023-48050: camsbiometrics zkteco, essl, cams biometrics…

csirt@kutim:~/threat-intel/cve/CVE-2023-48050

CVSS 9.8 · Critical EPSS 0,79%

Kerentanan Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') pada camsbiometrics zkteco, essl, cams biometrics integration module, odoo biometric attendance. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

SQL injection vulnerability in Cams Biometrics Zkteco, eSSL, Cams Biometrics Integration Module with HR Attendance (aka odoo-biometric-attendance) v. 13.0 through 16.0.1 allows a remote attacker to execute arbitrary code and to gain privileges via the db parameter in the controllers/controllers.py component.

Rincian

Terbit di NVD: 15 Desember 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
EPSS (30 hari): 0,79% peluang dieksploitasi; lebih tinggi dari 54,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
camsbiometrics	zkteco, essl, cams biometrics integration module	Versi 13.0 hingga 16.0.1
odoo	biometric attendance	Versi 13.0 hingga 16.0.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/luvsn/OdZoo/tree/main/exploits/odoo-biometric-attendance advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.