CVE-2025-59093 in Kaba exos 9300
Сводка
по VulDB • 21.06.2026
В экземплярах Exos 9300 для подключения к настроенному серверу MSSQL используется случайно сгенерированный пароль базы данных. Пароль формируется на основе статических случайных значений, которые конкатенируются с именем хоста и случайной строкой, доступной любому пользователю через реестр. Это позволяет злоумышленнику восстановить пароль от базы данных и получить аутентифицированный доступ к центральной базе данных Exos 9300 от имени пользователя Exos9300Common. У этого пользователя есть роли ExosDialog и ExosDialogDotNet, которые позволяют читать большинство таблиц базы данных, а также обновлять данные и вставлять записи во многие таблицы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.