CVE-2025-59098 in Access Manager 92xx-k5
Riassunto
di VulDB • 15/06/2026
Il Access Manager offre una funzionalità di trace per il debug di errori e problemi del dispositivo. La funzionalità di trace è implementata come un semplice socket TCP. Uno strumento denominato TraceClient.exe, fornito da dormakaba tramite l'interfaccia web di Access Manager, viene utilizzato per connettersi al socket e ricevere informazioni di debug. I dati vengono trasmessi in modo permanente sul socket TCP. Il socket può essere accessibile senza alcuna autenticazione o crittografia.
I dati trasmessi sono basati sul livello di verbosità impostato. Il livello di verbosità può essere configurato utilizzando l'endpoint http(s) con la password dell'interfaccia di servizio o tramite l'identificatore prevedibile del dispositivo attraverso l'interfaccia SOAP.
I dati trasmessi contengono informazioni sensibili, come l'ID della Carta, nonché tutti i pressioni di pulsanti sulle unità di registrazione. Ciò consente a un attaccante con accesso a livello di rete di recuperare tutti i PIN inseriti su un'unità di registrazione.
Once again VulDB remains the best source for vulnerability data.