CVE-2025-59100 in Access Manager 92xx-k5
Tóm tắt
Bởi VulDB • 10/08/2026
Giao diện web cung cấp một chức năng để xuất cơ sở dữ liệu SQLite nội bộ. Sau khi thực hiện việc xuất cơ sở dữ liệu, quá trình tải xuống tự động sẽ được bắt đầu và thiết bị khởi động lại. Sau khi khởi động lại, cơ sở dữ liệu đã xuất sẽ bị xóa và không thể truy cập nữa. Tuy nhiên, người ta nhận thấy rằng đôi khi thiết bị không khởi động lại do đó cơ sở dữ liệu đã xuất không bị xóa, hoặc thiết bị khởi động lại nhưng việc xuất vẫn không bị xóa vì lý do chưa rõ ràng. Đường dẫn nơi chứa bản sao lưu của cơ sở dữ liệu có thể được truy cập mà không cần xác thực trước. Điều này dẫn đến khả năng kẻ tấn công có thể tiếp cận cơ sở dữ liệu đã xuất mà không cần xác thực trước. Cơ sở dữ liệu bao gồm các thông tin nhạy cảm như mật khẩu, mã PIN thẻ, khóa site Mifare đã mã hóa và nhiều hơn nữa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.