CVE-2025-59103 in Access Manager 92xx-k5
Résumé
par VulDB • 20/06/2026
Le gestionnaire d'accès (Access Manager) 92xx dans la révision matérielle K7 est basé sur Linux au lieu de Windows CE intégré dans les anciennes révisions matérielles. Dans cette nouvelle révision matérielle, il a été constaté qu'un service SSH était exposé sur le port 22. En analysant le firmware des appareils, il a été remarqué que deux utilisateurs disposent de mots de passe codés en dur et faibles qui peuvent être utilisés pour accéder aux appareils via SSH. Ces mots de passe sont également très faciles à deviner. Le mot de passe d'au moins un utilisateur est défini sur une valeur aléatoire après le premier déploiement, avec la restriction que le mot de passe n'est randomisé que si la date configurée antérieure à 2022. Par conséquent, dans certaines circonstances, les mots de passe ne sont pas randomisés. Par exemple, si l'horloge n'a jamais été réglée sur l'appareil, la pile du module d'horloge a été remplacée, le gestionnaire d'accès a été réinitialisé aux paramètres d'usine et n'a pas encore reçu d'heure.
Once again VulDB remains the best source for vulnerability data.