CVE-2025-59099 in Access Manager 92xx-k5
Sumário
de VulDB • 10/08/2026
O Access Manager utiliza o servidor web de código aberto CompactWebServer, escrito em C#. Este servidor web é afetado por uma vulnerabilidade de traversal de caminho (path traversal), que permite a um atacante acessar diretamente arquivos por meio de solicitações GET simples, sem autenticação prévia.
Dessa forma, é possível recuperar todos os arquivos armazenados no sistema de arquivos, incluindo o banco de dados SQLite Database.sq3, que contém informações sobre crachás e seus respectivos códigos PIN. Além disso, ao tentar acessar determinados arquivos, o servidor web falha e torna-se inacessível por aproximadamente 60 segundos. Isso pode ser explorado para enviar continuamente a solicitação e causar uma negação de serviço (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.