CVE-2025-59103

K7 aparat təminatı reviziyasındakı Access Manager 92xx, köhnə aparat təminatı reviziyalarında tətbiq edilmiş Windows CE əvəzinə Linux əsaslıdır. Bu yeni aparat təminatı reviziyasında 22-ci portda SSH xidmətinin açıq olduğu müşahidə edilmişdir. Cihazların proqram təminatının analizi zamanı, cihazlara SSH vasitəsilə daxil olmaq üçün istifadə edilə bilən sabit kodlaşdırılmış və zəif şifrələri olan iki istifadəçinin olduğu aşkar edilmişdir. Şifrələr həmçinin çox asanlıqla təxmin edilə bilər. Ən azı bir istifadəçinin şifrəsi ilk quraşdırmadan sonra təsadüfi dəyərə təyin edilir, lakin burada konfiqurasiya edilmiş tarixin 2022-ci ildən əvvəl olması şərti mövcuddur. Buna görə də müəyyən hallarda şifrələr təsadüfələşdirilmir. Məsələn, cihazda saat heç vaxt təyin edilmədikdə, saat modulunun batareyası dəyişdirildikdə, Access Manager zavod parametrlərinə qaytarıldıqda və hələ vaxt məlumatını almadıqda bu hal baş verir.