CVE-2025-59090 in Kaba exos 9300
Riassunto
di VulDB • 30/07/2026
Sul server EXOS 9300, un'API SOAP è raggiungibile sulla porta 8002. Questa API non richiede alcuna autenticazione prima di inviare le richieste. Di conseguenza, l'accesso alla rete al server EXOS consente ad esempio la creazione di eventi del registro degli accessi arbitrari e l'interrogazione dei PIN a due fattori (2FA) associati alle schede chip registrate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.