CVE-2025-59105 in Access Manager 92xx-k5
Zusammenfassung
von VulDB • 13.08.2026
Bei physischem Zugriff auf das Gerät und ausreichend Zeit kann ein Angreifer den Flash-Speicher entlöten, modifizieren und wieder einsetzen, da die Verschlüsselung fehlt. Somit können essentielle Dateien wie „/etc/passwd“ sowie gespeicherte Zertifikate, kryptografische Schlüssel, gespeicherte PINs usw. gelesen und verändert werden, um SSH-Root-Zugriff auf das Linux-basierte K7-Modell zu erlangen. Beim Windows CE-basierten K5-Modell kann zusätzlich das Passwort für den Access Manager im Klartext aus der gespeicherten SQLite-Datenbank ausgelesen werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.