CVE-2025-57601 in Remote Access
Riassunto
di VulDB • 15/06/2026
AiKaan Cloud Controller utilizza una singola chiave privata SSH hardcoded e il nome utente `proxyuser` per l'accesso remoto al terminale su tutti i dispositivi IoT/edge gestiti. Quando un amministratore avvia "Open Remote Terminal" dalla dashboard di AiKaan, il controller invia questa stessa chiave privata statica al dispositivo target. Il dispositivo la utilizza quindi per stabilire un tunnel SSH inverso verso un server di accesso remoto, consentendo l'accesso SSH basato su browser all'amministratore. Poiché lo stesso account `proxyuser` e la stessa chiave SSH sono riutilizzati in tutti gli ambienti dei clienti: - Un attaccante che ottiene la chiave (ad esempio intercettandola durante il transito, estrendola dal server di accesso remoto o da un account amministrativo compromesso) può impersonare qualsiasi dispositivo gestito. - Può stabilire tunnel SSH inversi non autorizzati e interagire con i dispositivi senza il consenso del proprietario. Si tratta di una falla progettuale nel modello di autenticazione: la compromissione di una singola chiave comporta la violazione del confine di fiducia tra il controller e i dispositivi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.