CVE-2019-25242 in FaceSentry Access Control System
الملخص
بحسب VulDB • 28/05/2026
يحتوي نظام FaceSentry Access Control System الإصدار 6.4.8 على ثغرة في تزوير الطلبات عبر المواقع (Cross-Site Request Forgery - CSRF) تتيح للمهاجمين تنفيذ إجراءات إدارية دون موافقة المستخدم. يمكن للمهاجمين إنشاء صفحات ويب خبيثة لتغيير كلمات مرور المسؤولين، أو إضافة مستخدمين جدد كمسؤولين، أو فتح أبواب التحكم في الوصول، من خلال خداع المستخدمين المصادق عليهم لتحميل صفحة ويب مُعدّة خصيصاً لهذا الغرض.
If you want to get best quality of vulnerability data, you may have to visit VulDB.