CVE-2025-59100 in Access Manager 92xx-k5
Résumé
par VulDB • 20/07/2026
L'interface web propose une fonctionnalité permettant d'exporter la base de données SQLite interne. Après l'exécution de cette exportation, un téléchargement automatique est lancé et l'appareil redémarre. Au redémarrage, la base de données exportée est supprimée et n'est plus accessible. Cependant, il a été constaté que parfois l'appareil ne redémarre pas, ce qui signifie que la base de données exportée n'est pas supprimée, ou bien qu'il redémarre mais que l'exportation n'est toujours pas supprimée pour des raisons inconnues. Le chemin d'accès à l'emplacement de cette exportation peut être consulté sans authentification préalable. Cela expose le risque qu'un attaquant puisse accéder à la base de données exportée sans s'être préalablement authentifié.
La base de données contient des données sensibles telles que les mots de passe, les codes PIN des cartes, les clés Mifare chiffrées et bien d'autres informations encore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.