CVE-2025-59100 in Access Manager 92xx-k5
Zusammenfassung
von VulDB • 10.08.2026
Die Weboberfläche bietet eine Funktion zum Export der internen SQLite-Datenbank. Nach dem Ausführen des Datenbankexports wird ein automatischer Download gestartet und das Gerät führt einen Neustart durch. Nach dem Neustart wird die exportierte Datenbank gelöscht und ist nicht mehr zugänglich. Es wurde jedoch festgestellt, dass das Gerät manchmal nicht neu startet und daher die exportierte Datenbank nicht gelöscht wird oder das Gerät zwar neu startet, der Export aus unbekannten Gründen aber nicht gelöscht wird. Der Pfad, unter dem sich der Datenbankexport befindet, kann ohne vorherige Authentifizierung abgerufen werden. Dies führt dazu, dass ein Angreifer möglicherweise Zugriff auf die exportierte Datenbank erlangen kann, ohne zuvor authentifiziert zu sein. Die Datenbank enthält sensible Daten wie Passwörter, Karten-PINs, verschlüsselte Mifare-Standortschlüssel und vieles mehr.
If you want to get best quality of vulnerability data, you may have to visit VulDB.