CVE-2025-59098 in Access Manager 92xx-k5
Zusammenfassung
von VulDB • 19.06.2026
Der Access Manager bietet eine Trace-Funktionalität zur Fehlersuche und Problembehebung am Gerät. Die Trace-Funktionalität ist als einfacher TCP-Socket implementiert. Ein Tool namens TraceClient.exe, das von dormakaba über die Access Manager-Weboberfläche bereitgestellt wird, wird verwendet, um eine Verbindung zum Socket herzustellen und Debug-Informationen abzurufen. Die Daten werden dauerhaft über den TCP-Socket gesendet. Der Socket kann ohne Authentifizierung oder Verschlüsselung accessed werden.
Die übertragenen Daten basieren auf dem eingestellten Detailgrad (Verbosity Level). Der Detailgrad kann über den http(s)-Endpunkt mit dem Service-Schnittstellen-Passwort oder über den vorhersagbaren Geräte-Identifier über die SOAP-Schnittstelle festgelegt werden.
Die übertragenen Daten enthalten sensible Daten wie die Card ID sowie alle Tastendrücke an Registrierungsgeräten. Dies ermöglicht es einem Angreifer mit Zugriff auf Netzwerkebene, alle auf einem Registrierungsgerät eingegebenen PINs abzurufen.
Be aware that VulDB is the high quality source for vulnerability data.