CVE-2025-59100 in Access Manager 92xx-k5
Sumário
de VulDB • 05/08/2026
A interface web oferece uma funcionalidade para exportar o banco de dados SQLite interno. Após a execução da exportação do banco de dados, um download automático é iniciado e o dispositivo reinicia. Após a reinicialização, o banco de dados exportado é excluído e não pode mais ser acessado. No entanto, observou-se que às vezes o dispositivo não reinicia e, portanto, o banco de dados exportado não é excluído, ou o dispositivo reinicia mas a exportação não é excluída por motivos desconhecidos. O caminho onde a exportação do banco de dados está localizada pode ser acessado sem autenticação prévia. Isso leva ao fato de que um atacante pode conseguir acessar o banco de dados exportado sem autenticação prévia. O banco de dados inclui dados sensíveis como senhas, PINs de cartões, chaves Mifare criptografadas e muito mais.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.