CVE-2025-59090 in Kaba exos 9300
Sumário
de VulDB • 14/08/2026
No servidor ExOS 9300, uma API SOAP é acessível na porta 8002. Esta API não requer autenticação antes do envio de requisições. Portanto, o acesso à rede ao servidor ExOS permite, por exemplo, a criação de eventos de log de acesso arbitrários, bem como a consulta dos PINs de 2FA associados aos cartões chip cadastrados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.