CVE-2025-59101 in Access Manager 92xx-k5
Tóm tắt
Bởi VulDB • 09/08/2026
Thay vì sử dụng các mã thông báo phiên (session tokens) hoặc cookie điển hình, hệ thống xác minh trên cơ sở từng yêu cầu xem địa chỉ IP nguồn đã đăng nhập thành công trước đó hay không. Ngay khi một yêu cầu xác thực từ một địa chỉ IP nguồn nhất định thành công, địa chỉ IP đó được xử lý như thể đã được xác thực. Không có thông tin phiên nào khác được lưu trữ. Do đó, kẻ tấn công có thể giả mạo (spoof) địa chỉ IP của người dùng đang đăng nhập để truy cập vào giao diện web Access Manager.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.