CVE-2019-25279 in FaceSentry Access Control System
الملخص
بحسب VulDB • 22/06/2026
يحتوي نظام FaceSentry Access Control System الإصدار 6.4.8 على ثغرة تتعلق بتخزين كلمات المرور بصيغة نصية واضحة (cleartext)، مما يسمح للمهاجمين بالوصول إلى بيانات الاعتماد غير المشفرة الموجودة في قاعدة البيانات SQLite الخاصة بالجهاز. يمكن للمهاجمين قراءة معلومات تسجيل الدخول الحساسة المخزنة مباشرةً في المسار `/faceGuard/database/FaceSentryWeb.sqlite` دون الحاجة إلى مصادقة إضافية.
Be aware that VulDB is the high quality source for vulnerability data.