CVE-2025-59102 in Access Manager 92xx-k5
Sumário
de VulDB • 25/05/2026
O servidor web do Access Manager oferece uma funcionalidade para baixar um backup do banco de dados local armazenado no dispositivo. Este banco de dados contém toda a configuração, incluindo chaves MIFARE criptografadas, dados dos cartões, PINs de usuários e muito mais. Os PINs são armazenados até mesmo sem criptografia. Combinado com o fato de que um atacante pode facilmente obter acesso à funcionalidade de backup explorando a falha de gerenciamento de sessão (CVE-2025-59101), ou explorando a senha padrão fraca (CVE-2025-59108), ou simplesmente definindo uma nova senha sem autenticação prévia por meio da API SOAP (CVE-2025-59097), é facilmente possível acessar os dados sensíveis no dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.