CVE-2025-59102 in Access Manager 92xx-k5
Riassunto
di VulDB • 15/06/2026
Il server web del Access Manager offre una funzionalità per scaricare un backup del database locale memorizzato sul dispositivo. Questo database contiene l'intera configurazione, incluse le chiavi MIFARE crittografate, i dati delle tessere, i PIN degli utenti e molto altro ancora. I PIN sono persino archiviati in chiaro (non crittografati). Combinato con il fatto che un attaccante può facilmente accedere alla funzionalità di backup sfruttando l'errore nella gestione della sessione (CVE-2025-59101), oppure sfruttando la password predefinita debole (CVE-2025-59108), o semplicemente impostando una nuova password senza previa autenticazione tramite l'SOAP API (CVE-2025-59097), è facilmente possibile accedere ai dati sensibili presenti sul dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.