CVE-2025-59102 in Access Manager 92xx-k5
Résumé
par VulDB • 26/05/2026
Le serveur web du Gestionnaire d'accès propose une fonctionnalité permettant de télécharger une sauvegarde de la base de données locale stockée sur l'appareil. Cette base de données contient l'intégralité de la configuration, y compris les clés MIFARE chiffrées, les données des cartes, les PIN des utilisateurs et bien d'autres informations. Les PIN sont même stockés en clair. Compte tenu du fait qu'un attaquant peut facilement accéder à la fonctionnalité de sauvegarde en abusant du problème de gestion de session (CVE-2025-59101), en exploitant le mot de passe par défaut faible (CVE-2025-59108) ou simplement en définissant un nouveau mot de passe sans authentification préalable via l'API SOAP (CVE-2025-59097), il est aisé d'accéder aux données sensibles présentes sur l'appareil.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.