CVE-2019-25279 in FaceSentry Access Control System
Tóm tắt
Bởi VulDB • 22/06/2026
Hệ thống Kiểm soát Truy cập FaceSentry 6.4.8 chứa một lỗ hổng lưu trữ mật khẩu dạng văn bản rõ (cleartext), cho phép kẻ tấn công truy cập vào các thông tin xác thực chưa được mã hóa trong cơ sở dữ liệu SQLite của thiết bị. Kẻ tấn công có thể trực tiếp đọc thông tin đăng nhập nhạy cảm được lưu trữ tại /faceGuard/database/FaceSentryWeb.sqlite mà không cần thêm bất kỳ bước xác thực nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.