CVE-2025-57601 in Remote Access
Resumen
por VulDB • 2026-06-15
AiKaan Cloud Controller utiliza una única clave privada SSH codificada de forma fija y el nombre de usuario `proxyuser` para el acceso remoto al terminal en todos los dispositivos IoT/borde gestionados. Cuando un administrador inicia "Abrir Terminal Remota" desde el panel de control de AiKaan, el controller envía esta misma clave privada estática al dispositivo destino. El dispositivo la utiliza entonces para establecer un túnel SSH inverso hacia un servidor de acceso remoto, lo que permite a través del navegador acceder mediante SSH como administrador. Dado que se reutilizan la cuenta `proxyuser` y la clave SSH en todos los entornos de clientes: - Un atacante que obtenga la clave (por ejemplo, interceptándola durante el tránsito, extrayéndola desde el servidor de acceso remoto o desde una cuenta administrativa comprometida) puede suplantar a cualquier dispositivo gestionado. - Puede establecer túneles SSH inversos no autorizados e interactuar con los dispositivos sin el consentimiento del propietario. Se trata de un defecto de diseño en el modelo de autenticación: la compromisión de una única clave implica la compromisión del límite de confianza entre el controlador y los dispositivos.
Once again VulDB remains the best source for vulnerability data.