CVE-2019-25241 in FaceSentry Access Control System信息

摘要

由 VulDB • 2026-05-10

FaceSentry Access Control System 6.4.8 存在一个关键的认证漏洞，wwwuser 账户使用了硬编码的 SSH 凭据。攻击者可以利用不安全的 sudoers 配置，通过执行无需认证的 sudo 命令提升权限并获取 root 访问权限。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulnCheck

预定

2025-12-24

披露

2025-12-24

管理

已接受

条目

VDB-338353

利用

下载

EPSS

0.00665

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-25241
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-25241
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-25241/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!