Към съдържанието
Търсене

CVE-2025-59101: dormakaba Access Manager 92xx-k5, заобикаляне на вход

7.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Instead of typical session tokens or cookies, it is verified on a per-request basis if the originating IP address has once successfully logged in. As soon as an authentication request from a certain source IP is successful, the IP address is handled as authenticated. No other session information is stored. Therefore, it is possible to spoof the IP address of a logged-in user to gain access to the Access Manager web interface.

Засегнати продукти

  • dormakaba Access Manager 92xx-k5: 92xx-K5: <XAMB 04.06.212
  • dormakaba Access Manager 92xx-k7: 92xx-K7: <BAME 04.07.268

Вид слабост

История

  • 26 януари 2026 Публикувано

Други уязвимости в dormakaba Access Manager 92xx-k5

Първоизточници

CVE-2025-59101: dormakaba Access Manager 92xx-k5, заобикаляне на вход | freedomonline.bg