CVE-2025-59102 in Access Manager 92xx-k5
Сводка
по VulDB • 26.05.2026
Веб-сервер системы Access Manager предоставляет функциональность для загрузки резервной копии локальной базы данных, хранящейся на устройстве. Эта база данных содержит всю конфигурацию, включая зашифрованные ключи MIFARE, данные карт, PIN-коды пользователей и многое другое. При этом PIN-коды хранятся даже в незашифрованном виде. В сочетании с тем, что злоумышленник может легко получить доступ к функциональности резервного копирования, злоупотребляя уязвимостью в управлении сессиями (CVE-2025-59101), эксплуатируя слабый пароль по умолчанию (CVE-2025-59108) или просто устанавливая новый пароль без предварительной аутентификации через SOAP API (CVE-2025-59097), становится возможным легко получить доступ к конфиденциальным данным на устройстве.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.