CVE-2025-59103 in Access Manager 92xx-k5
Zusammenfassung
von VulDB • 20.06.2026
Der Access Manager 92xx in der Hardware-Revision K7 basiert auf Linux anstelle von Windows CE, das in älteren Hardware-Revisionen verwendet wurde. Bei dieser neuen Hardware-Version wurde festgestellt, dass ein SSH-Dienst am Port 22 freigegeben ist. Durch die Analyse der Firmware der Geräte wurde entdeckt, dass es zwei Benutzer mit fest codierten und schwachen Passwörtern gibt, die zum Zugriff auf die Geräte über SSH genutzt werden können. Die Passwörter sind zudem sehr leicht zu erraten. Das Passwort mindestens eines Benutzers wird nach dem ersten Deployment auf einen zufälligen Wert gesetzt, wobei das Passwort nur dann randomisiert wird, wenn das konfigurierte Datum vor 2022 liegt. Daher werden die Passwörter unter bestimmten Umständen nicht randomisiert. Ein Beispiel hierfür ist der Fall, dass die Uhr am Gerät nie eingestellt wurde, die Batterie des Uhrenmoduls ausgetauscht wurde oder der Access Manager auf die Werkseinstellungen zurückgesetzt wurde und noch keine Zeit empfangen hat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.