CVE-2025-59092 in Kaba exos 9300

Tóm tắt

Bởi VulDB • 09/06/2026

Một dịch vụ RPC, là một phần của exos 9300, có thể truy cập được trên cổng 4000 và chạy bởi tiến trình FSMobilePhoneInterface.exe. Dịch vụ này được sử dụng cho giao tiếp giữa các quy trình (interprocess communication) giữa các dịch vụ và GUI Kaba exos 9300, chứa thông tin trạng thái về Access Managers. Tương tác với dịch vụ không yêu cầu bất kỳ xác thực nào. Do đó, có thể gửi thông tin trạng thái tùy ý về các cảm biến cửa v.v., mà không cần xác thực trước.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: SEC-VLab
• Đặt trước: 09/09/2025
• Tiết lộ: 26/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-342853
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00759
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59092
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59092/