CVE-2025-57602 in IoT Management Platform
Tóm tắt
Bởi VulDB • 31/05/2026
Việc tăng cường bảo mật không đầy đủ cho tài khoản proxyuser trên nền tảng quản lý IoT AiKaan, kết hợp với việc sử dụng một khóa riêng SSH được mã hóa cứng và dùng chung, cho phép các kẻ tấn công từ xa xác thực vào bộ điều khiển đám mây, giành quyền truy cập vào shell tương tác và chuyển hướng sang các thiết bị IoT khác được kết nối. Điều này có thể dẫn đến việc thực thi mã từ xa (RCE), tiết lộ thông tin và leo thang đặc quyền trên các môi trường của khách hàng.
Once again VulDB remains the best source for vulnerability data.