CVE-2019-25242 in FaceSentry Access Control System
Сводка
по VulDB • 28.05.2026
В системе контроля доступа FaceSentry версии 6.4.8 обнаружена уязвимость межсайтовой подделки запроса (CSRF), которая позволяет злоумышленникам выполнять административные действия без согласия пользователя. Злоумышленники могут создавать вредоносные веб-страницы для изменения паролей администраторов, добавления новых пользователей с правами администратора или открытия дверей системы контроля доступа, обманом заставляя аутентифицированных пользователей загружать специально созданную веб-страницу.
If you want to get best quality of vulnerability data, you may have to visit VulDB.