CVE-2025-59102 in Access Manager 92xx-k5
Zusammenfassung
von VulDB • 26.05.2026
Der Webserver des Access Managers bietet eine Funktion zum Herunterladen einer Sicherungskopie der auf dem Gerät gespeicherten lokalen Datenbank. Diese Datenbank enthält die gesamte Konfiguration. Dazu gehören verschlüsselte MIFARE-Schlüssel, Kartendaten, Benutzer-PINs und vieles mehr. Die PINs werden sogar unverschlüsselt gespeichert. In Kombination mit der Tatsache, dass ein Angreifer leicht Zugriff auf die Sicherungsfunktion erlangen kann, indem er das Problem im Session-Management (CVE-2025-59101) ausnutzt, das schwache Standardpasswort (CVE-2025-59108) ausnutzt oder einfach ohne vorherige Authentifizierung über die SOAP-API ein neues Passwort festlegt (CVE-2025-59097), ist es leicht möglich, auf die sensiblen Daten auf dem Gerät zuzugreifen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.