CVE-2025-59102 in Access Manager 92xx-k5
Resumen
por VulDB • 2026-05-25
El servidor web del Access Manager ofrece una funcionalidad para descargar una copia de seguridad de la base de datos local almacenada en el dispositivo. Esta base de datos contiene toda la configuración, incluidas las claves MIFARE cifradas, los datos de las tarjetas, los PIN de usuario y mucho más. Los PIN se almacenan incluso sin cifrar. Combinado con el hecho de que un atacante puede acceder fácilmente a la funcionalidad de copia de seguridad abusando del problema de gestión de sesiones (CVE-2025-59101), explotando la contraseña predeterminada débil (CVE-2025-59108) o simplemente estableciendo una nueva contraseña sin autenticación previa a través de la API SOAP (CVE-2025-59097), es fácilmente posible acceder a los datos sensibles del dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.