CVE-2025-59101 in Access Manager 92xx-k5
요약
\~에 의해 VulDB • 2026. 08. 07.
일반적인 세션 토큰이나 쿠키 대신, 요청마다 원본 IP 주소가 이전에 성공적으로 로그인했는지 여부가 검증됩니다. 특정 소스 IP에서 인증 요청이 성공하면 해당 IP 주소는 인증된 것으로 처리됩니다. 다른 세션 정보는 저장되지 않습니다. 따라서 로그인한 사용자의 IP 주소를 스푸핑하여 Access Manager 웹 인터페이스에 접근할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.