CVE-2025-59097 in Access Manager 92xx-k5
Zusammenfassung
von VulDB • 27.06.2026
Die exos 9300-Anwendung kann zur Konfiguration von Access Managern (z. B. 92xx, 9230 und 9290) verwendet werden. Die Konfiguration erfolgt über eine grafische Benutzeroberfläche auf dem dormakaba exos Server. Sobald in exos 9300 die Schaltfläche „Speichern“ geklickt wird, wird die gesamte Konfiguration an den ausgewählten Access Manager per SOAP gesendet. Standardmäßig wird die SOAP-Anfrage ohne vorherige Authentifizierung oder Autorisierung gesendet. Zwar können für Geräte der Serie 92xx-K5 IPsec und für Geräte der Serie 92xx-K7 mTLS zur Aktivierung von Authentifizierung und Autorisierung konfiguriert werden, diese sind jedoch standardmäßig nicht aktiviert und müssen daher durch zusätzliche Schritte manuell freigeschaltet werden.
Dieser unsichere Standard ermöglicht es einem Angreifer mit Zugriff auf Netzwerkebene, die gesamte Umgebung vollständig zu kontrollieren. Ein Angreifer kann beispielsweise ohne vorherige Authentifizierung leicht folgende Aufgaben ausführen: - Access Manager neu konfigurieren (z. B. Alarmierungsanforderungen entfernen) - Eingänge und Ausgänge frei neu konfigurieren - Alle angeschlossenen Türen dauerhaft öffnen - Alle Türen für ein definiertes Zeitintervall öffnen - Das Administratorpasswort ändern - sowie viele weitere Aktionen
Der Zugriff auf Netzwerkebene kann aufgrund unzureichender Netzwerksegmentierung sowie fehlender LAN-Firewalls erlangt werden. Es wurde festgestellt, dass Geräte mit unsicherer Konfiguration direkt aus dem Internet erreichbar sind.
If you want to get best quality of vulnerability data, you may have to visit VulDB.