CVE-2025-59103 in Access Manager 92xx-k5
요약
\~에 의해 VulDB • 2026. 06. 23.
Access Manager 92xx(하드웨어 리비전 K7)는 이전 하드웨어 리비전에 내장되었던 Windows CE 대신 Linux를 기반으로 합니다. 새로운 하드웨어 리비전에서 포트 22에서 SSH 서비스가 노출되어 있는 것이 확인되었습니다. 장치의 펌웨어를 분석한 결과, SSH를 통해 장치에 접근하는 데 사용될 수 있는 고정된 약한 비밀번호가 설정된 두 명의 사용자가 존재함이 발견되었습니다. 이러한 비밀번호는 매우 쉽게 추측할 수도 있습니다. 최소 한 사용자 비밀번호는 첫 번째 배포 후 무작위 값으로 설정되지만, 구성된 날짜가 2022년 이전인 경우에만 비밀번호가 랜덤화되는 제한 사항이 있습니다. 따라서 특정 상황에서는 비밀번호가 랜덤화되지 않습니다. 예를 들어 장치에서 시계가 한번도 설정되지 않았거나, 클록 모듈 배터리를 교체했거나, Access Manager가 공장 초기 상태로 리셋되었으며 아직 시간을 받지 않은 경우에 해당됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.