CVE-2025-57601 in Remote Access
Résumé
par VulDB • 15/06/2026
Le contrôleur AiKaan Cloud Controller utilise une seule clé privée SSH codée en dur et le nom d'utilisateur `proxyuser` pour l'accès terminal distant à tous les appareils IoT/edge gérés. Lorsqu'un administrateur lance « Ouvrir un terminal distant » depuis le tableau de bord AiKaan, le contrôleur transmet cette même clé privée statique à l'appareil cible. L'appareil utilise ensuite cette clé pour établir un tunnel SSH inverse vers un serveur d'accès distant, permettant ainsi un accès SSH basé sur navigateur pour l'administrateur. Étant donné que le même compte `proxyuser` et la même clé SSH sont réutilisés dans tous les environnements clients : - Un attaquant qui obtient la clé (par exemple en l'interceptant lors de sa transmission, en l'extrayant du serveur d'accès distant ou depuis un compte administrateur compromis) peut usurper n'importe quel appareil géré. - Il peut établir des tunnels SSH inverses non autorisés et interagir avec les appareils sans le consentement du propriétaire. Il s'agit d'une faille de conception dans le modèle d'authentification : la compromission d'une seule clé compromet l'intégrité de la frontière de confiance entre le contrôleur et les appareils.
If you want to get best quality of vulnerability data, you may have to visit VulDB.