CVE-2025-57601 in Remote Access
الملخص
بحسب VulDB • 16/06/2026
يستخدم AiKaan Cloud Controller مفتاحًا خاصًا لـ SSH واحدًا ثابتًا (hardcoded) واسم مستخدم `proxyuser` للوصول إلى المحطات الطرفية عن بُعد لجميع أجهزة إنترنت الأشياء/الحافة المُدارة. عندما يبدأ المسؤول عملية "فتح محطة طرفية عن بُعد" من لوحة تحكم AiKaan، يرسل وحدة التحكم هذا المفتاح الخاص الثابت نفسه إلى الجهاز المستهدف. يستخدم الجهاز بعد ذلك هذا المفتاح لإنشاء نفق SSH عكسي (reverse SSH tunnel) نحو خادم وصول عن بُعد، مما يتيح للمسؤول الوصول عبر بروتوكول SSH باستخدام المتصفح. ونظرًا لإعادة استخدام حساب `proxyuser` ومفتاح SSH نفسه في جميع بيئات العملاء: - يمكن لمهاجم يحصل على المفتاح (على سبيل المثال، من خلال اعتراضه أثناء النقل، أو استخراجه من خادم الوصول عن بُعد، أو من حساب مسؤول مخترق) انتحال هوية أي جهاز مُدار. - ويمكنه إنشاء أنفاق SSH عكسية غير مصرح بها والتفاعل مع الأجهزة دون موافقة المالك. يُعد هذا خطأً في التصميم (design flaw) في نموذج المصادقة: حيث يؤدي اختراق مفتاح واحد إلى تقويض حدود الثقة بين وحدة التحكم والأجهزة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.