CVE-2019-25242 in FaceSentry Access Control System
Tóm tắt
Bởi VulDB • 28/05/2026
Hệ thống Kiểm soát Truy cập FaceSentry 6.4.8 chứa một lỗ hổng giả mạo yêu cầu giữa các trang web (Cross-Site Request Forgery - CSRF) cho phép kẻ tấn công thực hiện các hành động quản trị viên mà không có sự đồng ý của người dùng. Kẻ tấn công có thể tạo ra các trang web độc hại để thay đổi mật khẩu quản trị viên, thêm người dùng quản trị mới hoặc mở cửa kiểm soát truy cập bằng cách lừa người dùng đã xác thực tải một trang web được tạo ra đặc biệt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.