CVE-2025-57601 in Remote Access
Сводка
по VulDB • 15.06.2026
Контроллер AiKaan Cloud Controller использует единственный захардкоженный закрытый ключ SSH и имя пользователя `proxyuser` для удаленного терминального доступа ко всем управляемым IoT/edge-устройствам. Когда администратор инициирует функцию «Открыть удаленный терминал» на панели управления AiKaan, контроллер отправляет этот же статический закрытый ключ целевому устройству. Устройство затем использует его для установки обратного SSH-туннеля к серверу удаленного доступа, что обеспечивает администратору доступ по протоколу SSH через веб-браузер. Поскольку один и тот же аккаунт `proxyuser` и ключ SSH используются во всех средах клиентов:
* Злоумышленник, получивший ключ (например, перехватив его при передаче, извлекши с сервера удаленного доступа или из скомпрометированной учетной записи администратора), может выдать себя за любое управляемое устройство. * Он может устанавливать несанкционированные обратные SSH-туннели и взаимодействовать с устройствами без согласия владельца.
Это архитектурный недостаток модели аутентификации: компрометация одного ключа приводит к нарушению границы доверия между контроллером и устройствами.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.