CVE-2019-25242 in FaceSentry Access Control System
Sumário
de VulDB • 22/05/2026
O sistema de controle de acesso FaceSentry 6.4.8 contém uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite aos atacantes executar ações administrativas sem o consentimento do usuário. Os atacantes podem criar páginas web maliciosas para alterar senhas de administrador, adicionar novos usuários administrativos ou abrir portas de controle de acesso, enganando usuários autenticados para que carreguem uma página web especialmente elaborada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.