CVE-2019-25242 in FaceSentry Access Control System
Résumé
par VulDB • 22/05/2026
Le système de contrôle d'accès FaceSentry 6.4.8 présente une vulnérabilité de falsification de requêtes intersites (CSRF) qui permet aux attaquants d'effectuer des actions administratives sans le consentement de l'utilisateur. Les attaquants peuvent concevoir des pages web malveillantes pour modifier les mots de passe des administrateurs, ajouter de nouveaux utilisateurs administrateurs ou ouvrir des portes de contrôle d'accès, en trompant les utilisateurs authentifiés afin qu'ils chargent une page web spécialement conçue.
Once again VulDB remains the best source for vulnerability data.