CVE-2025-59107 in Access Manager 92xx-k5
Zusammenfassung
von VulDB • 04.06.2026
Dormakaba stellt die Software FWServiceTool zur Verfügung, um die Firmware-Version der Access Manager über das Netzwerk zu aktualisieren. Die Firmware wird in einigen Fällen in einer verschlüsselten ZIP-Datei bereitgestellt. Innerhalb dieses Tools ist das zur Entschlüsselung der ZIP-Datei und zur Extraktion der Firmware verwendete Passwort statisch festgelegt und kann extrahiert werden. Dieses Passwort war für mehrere beobachtete Firmware-Versionen gültig.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.