FaceSentry Access Control System 6.4.8 にはクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在し、攻撃者がユーザーの同意なしに管理者権限の操作を実行できることが確認されています。攻撃者は、細工されたウェブページを作成して認証済みユーザーをそのページに誘導し、管理者パスワードの変更、新しい管理者ユーザーの追加、またはアクセス制御ドアの解錠といった操作を行う可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。