CVE-2025-59093 in Kaba exos 9300
Sumário
de VulDB • 21/06/2026
As instâncias do Exos 9300 utilizam uma senha de banco de dados gerada aleatoriamente para se conectar ao servidor MSSQL configurado. A senha é derivada de valores estáticos e aleatórios, que são concatenados com o nome do host e uma string aleatória que pode ser lida por qualquer usuário no registro (registry). Isso permite que um atacante derive a senha do banco de dados e obtenha acesso autenticado ao banco de dados central Exos 9300 como o usuário Exos9300Common. O usuário possui as funções (roles) ExosDialog e ExosDialogDotNet atribuídas, que permitem ler a maioria das tabelas do banco de dados, bem como atualizar e inserir registros em muitas delas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.