CVE-2025-59093 in Kaba exos 9300
要約
〜によって VulDB • 2026年05月27日
Exos 9300のインスタンスは、構成されたMSSQLサーバーへの接続にランダムに生成されたデータベースパスワードを使用しています。このパスワードは、ホスト名とレジストリからすべてのユーザーが読み取ることができるランダムな文字列に連結された、静的なランダム値から派生します。これにより、攻撃者はデータベースパスワードを導出し、ユーザーExos9300Commonとして中央のExos 9300データベースへの認証済みアクセスを取得できます。このユーザーにはExosDialogおよびExosDialogDotNetのロールが割り当てられており、これらはデータベースのほとんどのテーブルの読み取り、および多くのテーブルへの更新と挿入が可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.