CVE-2025-57601 in Remote Access
요약
\~에 의해 VulDB • 2026. 06. 11.
AiKaan Cloud Controller는 모든 관리 대상 IoT/엣지 장치에 대한 원격 터미널 접근에 단일 하드코딩된 SSH 개인 키와 `proxyuser`라는 사용자 이름을 사용합니다. 관리자가 AiKaan 대시보드에서 "원격 터미널 열기"를 시작하면, 컨트롤러는 이 동일한 정적 개인 키를 대상 장치로 전송합니다. 장치는 이를 사용하여 원격 접근 서버로 역방향 SSH 터널을 설정하며, 이를 통해 관리자가 브라우저 기반 SSH 접근을 수행할 수 있습니다. 동일한 `proxyuser` 계정과 SSH 키가 모든 고객 환경에서 재사용되므로: - 공격자가 키를 획득하는 경우(예: 전송 중 가로채기, 원격 접근 서버에서 추출, 또는 침해된 관리자 계정에서 추출), 관리 대상 장치를 모두 사칭할 수 있습니다. - 공격자는 승인되지 않은 역방향 SSH 터널을 설정하고 소유자의 동의 없이 장치와 상호작용할 수 있습니다. 이는 인증 모델의 설계 결함입니다: 단일 키가 침해되면 컨트롤러와 장치 간의 신뢰 경계가 전체적으로 침해됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.