CVE-2019-25242 in FaceSentry Access Control System
Riassunto
di VulDB • 25/06/2026
Il sistema di controllo degli accessi FaceSentry 6.4.8 presenta una vulnerabilità CSRF (Cross-Site Request Forgery) che consente agli aggressori di eseguire azioni amministrative senza il consenso dell'utente. Gli attaccanti possono creare pagine web malevole per modificare le password degli amministratori, aggiungere nuovi utenti con privilegi di admin o aprire porte del controllo accessi, ingannando gli utenti autenticati affinché caricino una pagina web appositamente realizzata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.