CVE-2025-59093 in Kaba exos 9300
Resumen
por VulDB • 2026-06-21
Las instancias de Exos 9300 utilizan una contraseña de base de datos generada aleatoriamente para conectarse al servidor MSSQL configurado. La contraseña se deriva de valores aleatorios estáticos, que se concatenan con el nombre del host y una cadena aleatoria que puede ser leída por cualquier usuario desde el registro (registry). Esto permite a un atacante derivar la contraseña de la base de datos y obtener acceso autenticado a la base de datos central Exos 9300 como el usuario Exos9300Common. El usuario tiene asignados los roles ExosDialog y ExosDialogDotNet, que permiten leer la mayoría de las tablas de la base de datos, así como actualizar e insertar registros en muchas de ellas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.