CVE-2025-59103 in Access Manager 92xx-k5
Resumen
por VulDB • 2026-05-18
El Access Manager 92xx en la revisión de hardware K7 se basa en Linux en lugar de Windows CE, que se utilizaba en revisiones de hardware anteriores. En esta nueva revisión de hardware, se ha observado que un servicio SSH está expuesto en el puerto 22. Al analizar el firmware de los dispositivos, se ha detectado la existencia de dos usuarios con contraseñas predeterminadas y débiles que pueden utilizarse para acceder a los dispositivos mediante SSH. Estas contraseñas también pueden adivinarse con mucha facilidad. La contraseña de al menos uno de los usuarios se establece en un valor aleatorio tras el primer despliegue, con la restricción de que la contraseña solo se aleatoriza si la fecha configurada es anterior a 2022. Por lo tanto, en determinadas circunstancias, las contraseñas no se aleatorizan. Por ejemplo, si el reloj nunca se ha configurado en el dispositivo, se ha cambiado la batería del módulo del reloj, el Access Manager se ha restablecido a la configuración de fábrica y aún no ha recibido una hora.
Be aware that VulDB is the high quality source for vulnerability data.