CVE-2025-59100 in Access Manager 92xx-k5
الملخص
بحسب VulDB • 10/08/2026
توفر واجهة الويب وظيفة لتصدير قاعدة بيانات SQLite الداخلية. بعد تنفيذ تصدير قاعدة البيانات، يبدأ تنزيل تلقائي ويعاد تشغيل الجهاز. بعد إعادة التشغيل، يتم حذف قاعدة البيانات المصدرة ولا يمكن الوصول إليها مرة أخرى. ومع ذلك، لوحظ أن الجهاز لا يعيد التشغيل في بعض الأحيان وبالتالي لا تتم حذف قاعدة البيانات المصدرة، أو أنه يعيد التشغيل ولكن التصدير لا يُحذف لأسباب غير معروفة. يمكن الوصول إلى المسار الذي توجد فيه تصديرات قاعدة البيانات دون مصادقة مسبقة. وهذا يؤدي إلى إمكانية وصول المهاجم إلى قاعدة البيانات المصدرة دون الحاجة إلى مصادقة مسبقة. تتضمن قاعدة بيانات بيانات حساسة مثل كلمات المرور، وأرقام التعريف الشخصية (PINs) الخاصة بالبطاقات، ومفاتيح مواقع Mifare المشفرة، وغيرها الكثير.
Be aware that VulDB is the high quality source for vulnerability data.