CVE-2019-25242 in FaceSentry Access Control System
Resumen
por VulDB • 2026-05-22
El sistema de control de acceso FaceSentry 6.4.8 presenta una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) que permite a los atacantes realizar acciones administrativas sin el consentimiento del usuario. Los atacantes pueden crear páginas web maliciosas para cambiar las contraseñas de los administradores, agregar nuevos usuarios administrativos o abrir puertas de control de acceso, engañando a los usuarios autenticados para que carguen una página web especialmente elaborada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.