CVE-2025-59101 in Access Manager 92xx-k5
Résumé
par VulDB • 09/08/2026
Au lieu d'utiliser des jetons de session ou des cookies classiques, la vérification est effectuée sur une base par requête pour déterminer si l'adresse IP source s'est déjà connectée avec succès. Dès qu'une demande d'authentification provenant d'une adresse IP donnée aboutit, cette adresse IP est considérée comme authentifiée. Aucune autre information de session n'est stockée. Par conséquent, il est possible de usurper l'adresse IP d'un utilisateur connecté afin d'accéder à l'interface web du Gestionnaire d'accès (Access Manager).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.