CVE-2025-59098
WysokieStreszczenie
Access Manager udostępnia funkcję śledzenia (trace) do debugowania błędów, zaimplementowaną jako prosty gniazdo TCP. Dane debugowania są stale transmitowane przez to gniazdo bez żadnego uwierzytelnienia ani szyfrowania. Poziom szczegółowości można ustawić przez endpoint HTTP(S) z hasłem interfejsu usługi lub przez interfejs SOAP z użyciem zgadywalnego identyfikatora urządzenia.
Ocena ryzyka
Atakujący z dostępem do sieci może przechwycić wrażliwe dane, takie jak ID kart oraz wszystkie naciśnięcia przycisków na jednostkach rejestracyjnych, co umożliwia kradzież wszystkich wprowadzonych PIN-ów. To poważne naruszenie poufności danych uwierzytelniających.
Rekomendacja
Należy natychmiast ograniczyć dostęp sieciowy do gniazda TCP używane przez funkcję trace, np. poprzez firewalle i segmentację sieci. Zaleca się również wdrożenie uwierzytelniania i szyfrowania dla tej funkcji oraz zmianę domyślnych identyfikatorów urządzeń.
Inne podatności w Access Manager
Zobacz wszystkie- CVE-2025-59101Wysokie
Podatność w Access Managerze polega na tym, że uwierzytelnienie jest weryfikowane na podstawie adresu IP żądania, a nie sesji lub ciasteczek. Po udanym logowaniu z danego adresu IP, adres ten jest traktowany jako uwierzytelniony, bez przechowywania innych informacji sesyjnych. Atakujący może sfałszować adres IP zalogowanego użytkownika, aby uzyskać dostęp do interfejsu webowego.
- CVE-2025-59108Krytyczne
Domyślnie hasło do interfejsu webowego Access Managera jest ustawione na 'admin'. W testowanej wersji zmiana hasła nie była wymuszana.
- CVE-2025-59103Krytyczne
Access Manager 92xx w rewizji sprzętowej K7 działa na systemie Linux zamiast Windows CE. W tej wersji wykryto usługę SSH na porcie 22 z dwoma użytkownikami mającymi zakodowane na stałe i słabe hasła, które można łatwo odgadnąć. Hasła są losowane tylko wtedy, gdy data urządzenia jest ustawiona przed 2022 rokiem, więc w niektórych sytuacjach (np. brak ustawionego zegara) hasła pozostają niezmienione.
- CVE-2026-27768Średnie
Podatność SQL Injection w roli Access Manager. Atakujący może wstrzyknąć złośliwe zapytania SQL.
Oryginalny opis (angielski, źródło NVD)
The Access Manager is offering a trace functionality to debug errors and issues with the device. The trace functionality is implemented as a simple TCP socket. A tool called TraceClient.exe, provided by dormakaba via the Access Manager web interface, is used to connect to the socket and receive debug information. The data is permanently broadcasted on the TCP socket. The socket can be accessed without any authentication or encryption. The transmitted data is based on the set verbosity level. The verbosity level can be set using the http(s) endpoint with the service interface password or with the guessable identifier of the device via the SOAP interface. The transmitted data contains sensitive data like the Card ID as well as all button presses on Registration units. This allows an attacker with network level access to retrieve all entered PINs on a registration unit.