CVE-2025-59100
Açıklama
Web arayüzü, dahili SQLite veritabanını dışa aktarma işlevi sunmaktadır. Veritabanı dışa aktarma işlemi yürütüldükten sonra otomatik bir indirme başlatılır ve cihaz yeniden başlatılır. Yeniden başlatmanın ardından, dışa aktarılan veritabanı silinir ve artık erişilemez hale gelir. Ancak, bazen cihazın yeniden başlatılmadığı ve bu nedenle dışa aktarılan veritabanının silinmediği veya bilinmeyen nedenlerle cihazın yeniden başladığı ancak dışa aktarımın silinmediği fark edilmiştir. Veritabanı dışa aktarımının bulunduğu yola ön kimlik doğrulama olmaksızın erişilebilir. Bu durum, bir saldırganın ön kimlik doğrulama olmadan dışa aktarılan veritabanına erişebilmesine yol açabilir. Veritabanı; parolalar, kart pinleri, şifrelenmiş Mifare sitekey'leri ve çok daha fazlası gibi hassas veriler içermektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dormakaba Access Manager 92xx-k5 | 92xx-K5: <XAMB 04.06.212 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.