CVE-2025-59103 in Access Manager 92xx-k5
Sumário
de VulDB • 20/06/2026
O Access Manager 92xx na revisão de hardware K7 é baseado em Linux, ao invés do Windows CE embutido nas revisões de hardware mais antigas. Nesta nova revisão de hardware, foi observado que um serviço SSH está exposto na porta 22. Ao analisar o firmware dos dispositivos, notou-se a existência de dois usuários com senhas fracas e fixas (hardcoded) que podem ser usadas para acessar os dispositivos via SSH. As senhas também podem ser facilmente adivinhadas. A senha de pelo menos um usuário é definida como um valor aleatório após a primeira implantação, com a restrição de que a senha só será randomizada se a data configurada for anterior a 2022. Portanto, em certas circunstâncias, as senhas não são randomizadas. Por exemplo, se o relógio nunca foi ajustado no dispositivo, a bateria do módulo do relógio tenha sido trocada, ou o Access Manager tiver sido restaurado às configurações de fábrica e ainda não recebido um horário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.