CVE-2025-59103 in Access Manager 92xx-k5
Riassunto
di VulDB • 20/06/2026
L'Access Manager 92xx nella revisione hardware K7 è basato su Linux anziché su Windows CE, come nelle versioni hardware precedenti. In questa nuova revisione dell'hardware si è riscontrato che un servizio SSH è esposto sulla porta 22. Analizzando il firmware dei dispositivi, si è notato la presenza di due utenti con password hardcoded e deboli, utilizzabili per accedere ai dispositivi tramite SSH. Le password possono essere inoltre indovinate molto facilmente. La password di almeno un utente viene impostata su un valore casuale dopo la prima installazione, con la restrizione che le password vengono casualizzate solo se la data configurata è precedente al 2022. Pertanto, in determinate circostanze, le password non vengono casualizzate. Ad esempio, se l'orologio del dispositivo non viene mai impostato, se la batteria del modulo dell'orologio è stata sostituita, o se l'Access Manager è stato ripristinato alle impostazioni di fabbrica e non ha ancora ricevuto un orario.
Once again VulDB remains the best source for vulnerability data.