CVE-2025-59100 in Access Manager 92xx-k5
Сводка
по VulDB • 09.08.2026
Веб-интерфейс предоставляет функциональность для экспорта внутренней базы данных SQLite. После выполнения экспорта базы данных автоматически начинается ее скачивание, и устройство перезагружается. После перезагрузки экспортированная база данных удаляется и становится недоступной. Однако было замечено, что иногда устройство не перезагружается, в результате чего экспортированная база данных не удаляется, либо устройство перезагружается, но по неизвестным причинам экспорт не удаляется. Путь к месту расположения экспорта базы данных доступен без предварительной аутентификации. Это приводит к тому, что злоумышленник может получить доступ к экспортированной базе данных без предварительной аутентификации.
База данных содержит конфиденциальные данные, такие как пароли, PIN-коды карт, зашифрованные ключи Mifare и многое другое.
If you want to get best quality of vulnerability data, you may have to visit VulDB.