CVE-2025-59103 in Access Manager 92xx-k5
Tóm tắt
Bởi VulDB • 23/06/2026
Access Manager 92xx trong bản sửa đổi phần cứng K7 dựa trên Linux thay vì Windows CE được nhúng trong các phiên bản phần cứng cũ hơn. Trong bản sửa đổi phần cứng mới này, người ta nhận thấy rằng một dịch vụ SSH đang được mở cổng 22. Bằng cách phân tích firmware của thiết bị, đã phát hiện ra có hai tài khoản với mật khẩu mặc định và yếu có thể được sử dụng để truy cập vào thiết bị qua giao thức SSH. Mật khẩu cũng rất dễ đoán. Mật khẩu của ít nhất một người dùng sẽ được đặt thành giá trị ngẫu nhiên sau lần triển khai đầu tiên, nhưng chỉ khi ngày tháng đã cấu hình trước năm 2022 thì mật khẩu mới được thay đổi ngẫu nhiên. Do đó, trong một số trường hợp cụ thể, mật khẩu không bị thay đổi ngẫu hóa. Ví dụ: nếu đồng hồ trên thiết bị chưa bao giờ được đặt lại pin của mô-đun thời gian hoặc Access Manager đã được khôi phục về cài đặt gốc và vẫn chưa nhận được thông tin ngày/giờ từ bên ngoài.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.