FaceSentry Access Control System 6.4.8 contains a cleartext password storage vulnerability that allows attackers to access unencrypted credentials in the device's SQLite database. Attackers can directly read sensitive login information stored in /faceGuard/database/FaceSentryWeb.sqlite without additional authentication.
FaceSentry Access Control System 6.4.8 stores passwords in cleartext in an SQLite database, allowing attackers to extract credentials without authentication. This vulnerability enables unauthorized access to physical security systems and administrative accounts.
يحتوي نظام FaceSentry Access Control System الإصدار 6.4.8 على ثغرة في تخزين كلمات المرور حيث يتم حفظها بصيغة نصية واضحة في قاعدة بيانات SQLite. يمكن للمهاجمين الوصول المباشر إلى ملف FaceSentryWeb.sqlite دون الحاجة إلى مصادقة إضافية واستخراج جميع بيانات الاعتماد الحساسة.
نظام التحكم في الوصول FaceSentry الإصدار 6.4.8 يخزن كلمات المرور بصيغة نصية واضحة في قاعدة بيانات SQLite، مما يسمح للمهاجمين باستخراج بيانات الاعتماد دون مصادقة. يمكن لهذا الثغرة تمكين الوصول غير المصرح به إلى أنظمة الأمان الفيزيائي والحسابات الإدارية.
Immediately upgrade FaceSentry Access Control System to version 6.4.9 or later. Implement database encryption for SQLite files, restrict file system access to the /faceGuard/database/ directory, enforce strong access controls on database files, and conduct a security audit to identify any compromised credentials.
قم بترقية نظام التحكم في الوصول FaceSentry فوراً إلى الإصدار 6.4.9 أو أحدث. قم بتشفير قاعدة البيانات لملفات SQLite، وقيد الوصول إلى نظام الملفات لمجلد /faceGuard/database/، وفرض ضوابط وصول قوية على ملفات قاعدة البيانات، وأجرِ تدقيقاً أمنياً للتحقق من أي بيانات اعتماد مخترقة.