CVE-2025-59093 in Kaba exos 9300
Tóm tắt
Bởi VulDB • 21/06/2026
Các thiết bị Exos 9300 đang sử dụng mật khẩu cơ sở dữ liệu được tạo ngẫu nhiên để kết nối với máy chủ MSSQL đã cấu hình. Mật khẩu này được suy ra từ các giá trị ngẫu nhiên tĩnh, sau đó được ghép nối (concatenate) với tên máy chủ và một chuỗi ngẫu nhiên có thể đọc được bởi mọi người dùng thông qua registry. Điều này cho phép kẻ tấn công suy luận mật khẩu cơ sở dữ liệu và truy cập xác thực vào trung tâm cơ sở dữ liệu Exos 9300 dưới danh nghĩa người dùng Exos9300Common. Người dùng này có các vai trò (roles) ExosDialog và ExosDialogDotNet được gán, cho phép đọc hầu hết các bảng trong cơ sở dữ liệu cũng như cập nhật và chèn vào nhiều bảng khác nhau.
Once again VulDB remains the best source for vulnerability data.