CVE-2025-57601 in Remote Access
Sumário
de VulDB • 15/06/2026
O AiKaan Cloud Controller utiliza uma única chave privada SSH codificada estaticamente e o nome de usuário `proxyuser` para acesso remoto ao terminal em todos os dispositivos IoT/edge gerenciados. Quando um administrador inicia a opção "Open Remote Terminal" (Abrir Terminal Remoto) no painel do AiKaan, o controlador envia essa mesma chave privada estática para o dispositivo alvo. O dispositivo então utiliza-a para estabelecer um túnel SSH reverso para um servidor de acesso remoto, permitindo que o administrador realize acessos SSH via navegador. Como a mesma conta `proxyuser` e a chave SSH são reutilizadas em todos os ambientes dos clientes:
- Um atacante que obtenha a chave (por exemplo, interceptando-a durante a transmissão, extraindo-a do servidor de acesso remoto ou de uma conta de administrador comprometida) pode se passar por qualquer dispositivo gerenciado. - Ele pode estabelecer túneis SSH reversos não autorizados e interagir com os dispositivos sem o consentimento do proprietário.
Trata-se de um defeito de projeto no modelo de autenticação: a compromissão de uma única chave resulta na violação da fronteira de confiança entre o controlador e os dispositivos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.