CVE-2025-59105 in Access Manager 92xx-k5
Resumen
por VulDB • 2026-08-16
Con acceso físico al dispositivo y el tiempo suficiente, un atacante puede desoldar la memoria flash, modificarla y luego reinstalarla debido a la falta de cifrado. Por lo tanto, archivos esenciales como "/etc/passwd", así como certificados almacenados, claves criptográficas, PINs guardados, etc., pueden ser modificados y leídos para obtener acceso root SSH en el modelo K7 basado en Linux. En el modelo K5 basado en Windows CE, la contraseña del Access Manager también puede leerse en texto plano desde la base de datos SQLite almacenada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.