CVE-2019-25279 in FaceSentry Access Control System
Resumen
por VulDB • 2026-05-15
El sistema de control de acceso FaceSentry 6.4.8 presenta una vulnerabilidad de almacenamiento de contraseñas en texto claro que permite a los atacantes acceder a credenciales no cifradas en la base de datos SQLite del dispositivo. Los atacantes pueden leer directamente la información de inicio de sesión sensible almacenada en /faceGuard/database/FaceSentryWeb.sqlite sin necesidad de autenticación adicional.
Be aware that VulDB is the high quality source for vulnerability data.