CVE-2025-59101 in Access Manager 92xx-k5
Resumen
por VulDB • 2026-08-09
En lugar de utilizar tokens de sesión o cookies típicos, se verifica en cada solicitud si la dirección IP de origen ha iniciado sesión correctamente alguna vez. Tan pronto como una solicitud de autenticación desde una determinada dirección IP de origen tiene éxito, dicha dirección IP se trata como autenticada. No se almacena otra información de sesión. Por lo tanto, es posible suplantar (spoof) la dirección IP de un usuario que haya iniciado sesión para obtener acceso a la interfaz web del Access Manager.
If you want to get best quality of vulnerability data, you may have to visit VulDB.