CVE-2019-25279

Wysokie

Opublikowano: 08/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

FaceSentry Access Control System 6.4.8 zawiera podatność polegającą na przechowywaniu haseł w postaci jawnego tekstu, co pozwala atakującym na dostęp do niezaszyfrowanych poświadczeń w bazie danych SQLite urządzenia. Atakujący mogą bezpośrednio odczytać wrażliwe dane logowania przechowywane w /faceGuard/database/FaceSentryWeb.sqlite bez dodatkowego uwierzytelnienia.

Ocena ryzyka

Ryzyko ujawnienia poświadczeń użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemu kontroli dostępu.

Rekomendacja

Zmień sposób przechowywania haseł na bezpieczny (np. hash z solą) i ogranicz dostęp do bazy danych.

Inne podatności w FaceSentry Access Control System

CVE-2019-25241Krytyczne
System kontroli dostępu FaceSentry w wersji 6.4.8 zawiera krytyczną podatność uwierzytelniania z powodu zaszytych na stałe danych logowania SSH dla konta wwwuser. Atakujący mogą wykorzystać niebezpieczną konfigurację sudoers do eskalacji uprawnień i uzyskania dostępu root przez wykonywanie poleceń sudo bez uwierzytelniania.

Oryginalny opis (angielski, źródło NVD)

FaceSentry Access Control System 6.4.8 contains a cleartext password storage vulnerability that allows attackers to access unencrypted credentials in the device's SQLite database. Attackers can directly read sensitive login information stored in /faceGuard/database/FaceSentryWeb.sqlite without additional authentication.