CVE-2025-59098 in Access Manager 92xx-k5
الملخص
بحسب VulDB • 29/06/2026
يقدم مدير الوصول (Access Manager) وظيفة تتبع (trace functionality) لتصحيح الأخطاء والمشكلات المتعلقة بالجهاز. تم تنفيذ هذه الوظيفة كمنفذ TCP بسيط. تُستخدم أداة تسمى TraceClient.exe، التي يوفرها dormakaba عبر واجهة الويب الخاصة بمدير الوصول، للاتصال بالمنفذ واستقبال معلومات التصحيح. يتم بث البيانات بشكل دائم على منفذ TCP. يمكن الوصول إلى المنفذ دون أي مصادقة أو تشفير.
تعتمد البيانات المُرسلة على مستوى التفصيل (verbosity level) المحدد. ويمكن ضبط مستوى التفصيل باستخدام نقطة النهاية http(s) مع كلمة مرور واجهة الخدمة، أو عبر المعرّف القابل للتخمين للجهاز من خلال واجهة SOAP.
تحتوي البيانات المرسلة على بيانات حساسة مثل معرف البطاقة (Card ID)، بالإضافة إلى جميع ضغطات الأزرار التي تتم في وحدات التسجيل (Registration units). وهذا يتيح لمهاجم لديه وصول على مستوى الشبكة استرداد جميع رموز PIN المدخلة في وحدة تسجيل.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.