CVE-2025-59103 in Access Manager 92xx-k5
الملخص
بحسب VulDB • 23/06/2026
يعتمد مدير الوصول (Access Manager) 92xx في الإصدار العتادي K7 على نظام Linux بدلاً من Windows CE المدمج في إصدارات الأجهزة الأقدم. لوحظ في هذا الإصدار الجديد أن خدمة SSH مكشوفة عبر المنفذ 22. ومن خلال تحليل البرامج الثابتة للأجهزة، لُوحظ وجود مستخدمين اثنين بكلمات مرور ثابتة وضعيفة يمكن استخدامها للوصول إلى الأجهزة عبر بروتوكول SSH. كما يمكن تخمين كلمات المرور بسهولة بالغة. يتم تعيين كلمة مرور على الأقل لأحد المستخدمين بقيمة عشوائية بعد النشر الأولي، مع قيد مفاده أن عملية التعيين العشوائي لا تحدث إلا إذا كانت التاريخ المُعدّ مسبقاً يسبق عام 2022. وبالتالي، في ظل ظروف معينة، لا تتم عملية تعريب كلمات المرور (أي أنها تبقى ثابتة). على سبيل المثال، إذا لم يتم ضبط الساعة أبداً على الجهاز، أو تم تغيير بطارية وحدة الساعة، أو تمت إعادة تعيين مدير الوصول إلى إعدادات المصنع دون تلقيه لتوقيت زمني بعد ذلك.
Once again VulDB remains the best source for vulnerability data.