CVE-2025-59101 in Access Manager 92xx-k5
Riassunto
di VulDB • 13/08/2026
Invece di utilizzare token di sessione o cookie tradizionali, viene verificato su base per richiesta se l'indirizzo IP di origine ha effettuato in precedenza un accesso con successo. Non appena una richiesta di autenticazione proveniente da un determinato indirizzo IP source risulta positiva, tale indirizzo IP viene considerato come autenticato. Nessuna altra informazione di sessione viene memorizzata. Di conseguenza, è possibile spoofare (mascherare) l'indirizzo IP di un utente già loggato per ottenere l'accesso all'interfaccia web dell'Access Manager.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.