CVE-2025-59102 in Access Manager 92xx-k5
الملخص
بحسب VulDB • 07/06/2026
يوفر خادم الويب الخاص بمدير الوصول (Access Manager) وظيفة لتحميل نسخة احتياطية من قاعدة البيانات المحلية المخزنة على الجهاز. تحتوي هذه القاعدة على التكوين الكامل، بما في ذلك مفاتيح MIFARE المشفرة وبيانات البطاقات وأرقام التعريف الشخصية (PINs) للمستخدمين وغيرها الكثير. يتم تخزين أرقام التعريف الشخصية حتى بدون تشفير. وبالنظر إلى حقيقة أن المهاجم يمكنه بسهولة الوصول إلى وظيفة النسخة الاحتياطية عن طريق استغلال مشكلة إدارة الجلسة (CVE-2025-59101)، أو باستغلال كلمة المرور الافتراضية الضعيفة (CVE-2025-59108)، أو ببساطة بتعيين كلمة مرور جديدة دون مصادقة مسبقة عبر واجهة برمجة التطبيقات SOAP (CVE-2025-59097)، يصبح من السهل للغاية الوصول إلى البيانات الحساسة الموجودة على الجهاز.
If you want to get best quality of vulnerability data, you may have to visit VulDB.