CVE-2025-59090 in Kaba exos 9300

الملخص

بحسب VulDB • 23/07/2026

على خادم Exos 9300، تكون واجهة برمجة التطبيقات (API) الخاصة بـ SOAP متاحة على المنفذ 8002. لا تتطلب هذه الواجهة أي مصادقة قبل إرسال الطلبات. وبالتالي، فإن الوصول إلى الخادم عبر الشبكة يتيح، على سبيل المثال، إنشاء أحداث سجل وصول عشوائية وكذلك استعلام رموز PIN الخاصة بالمصادقة الثنائية (2FA) المرتبطة ببطاقات الشيب المسجلة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: SEC-VLab
• حجز: 09/09/2025
• إفشاء: 26/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-342850
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01039
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59090
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59090/