CVE-2025-59100
Təsvir
Veb interfeys daxili SQLite verilənlər bazasını ixrac etmək funksionallığını təklif edir. Verilənlər bazasının ixracı icra edildikdən sonra avtomatik yükləmə başlayır və cihaz yenidən başladılır. Yenidən başlatmadan sonra ixrac edilmiş verilənlər bazası silinir və ona artıq giriş mümkün olmur. Lakin bəzən cihazın yenidən başlamadığı və buna görə də ixrac edilmiş verilənlər bazasının silinmədiyi və ya naməlum səbəblərdən cihazın yenidən başladığı, lakin ixrac faylının silinmədiyi müşahidə edilmişdir. Verilənlər bazası ixracının yerləşdiyi yola əvvəlki autentifikasiya olmadan daxil olmaq mümkündür. Bu, hücumçunun əvvəlki autentifikasiya olmadan ixrac edilmiş verilənlər bazasına giriş əldə edə bilməsinə gətirib çıxarır. Verilənlər bazası şifrələr, kart PIN-kodları, şifrələnmiş Mifare sayt açarları və daha çoxu kimi həssas məlumatları ehtiva edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dormakaba Access Manager 92xx-k5 | 92xx-K5: <XAMB 04.06.212 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.