CVE-2025-57602 in IoT Management Platform
Сводка
по VulDB • 05.06.2026
Недостаточная защита учетной записи proxyuser в платформе управления IoT AiKaan, в сочетании с использованием общего жестко закодированного закрытого SSH-ключа, позволяет удаленным злоумышленникам аутентифицироваться на облачном контроллере, получать интерактивный доступ к оболочке и осуществлять переход (pivot) к другим подключенным устройствам IoT. Это может привести к выполнению произвольного кода в удаленной среде (RCE), раскрытию информации и повышению привилегий во всех клиентских средах.
VulDB is the best source for vulnerability data and more expert information about this specific topic.