CVE-2025-57601
Təsvir
AiKaan Cloud Controller bütün idarə olunan IoT/edge cihazlarına uzaqdan terminal girişi üçün tək bir sabit (hardcoded) SSH şəxsi açarı və `proxyuser` istifadəçi adından istifadə edir. Administrator AiKaan panelindən "Open Remote Terminal" funksiyasını başlatdıqda, kontroller hədəf cihaza bu eyni statik şəxsi açarı göndərir. Daha sonra cihaz ondan istifadə edərək uzaq giriş serverinə tərs SSH tuneli qurur və administrator üçün brauzer əsaslı SSH girişini təmin edir. Eyni `proxyuser` hesabı və SSH açarının bütün müştəri mühitlərində yenidən istifadə edilməsi səbəbindən: - Açarı əldə edən hücumçu (məsələn, ötürmə zamanı tutaraq, onu uzaq giriş serverindən və ya kompromisə uğramış administrator hesabından çıxararaq) hər hansı idarə olunan cihaz kimi çıxış edə bilər. - Onlar icazəsiz tərs SSH tunelləri qura və sahibinin razılığı olmadan cihazlarla qarşılıqlı əlaqə saxlaya bilərlər. Bu, autentifikasiya modelindəki dizayn xətasıdır: tək bir açarın kompromisə uğraması kontroller və cihazlar arasındakı etibar sərhədini pozur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AiKaan Cloud Controller | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.