CVE-2025-57601
Açıklama
AiKaan Cloud Controller, tüm yönetilen IoT/edge cihazlara uzak terminal erişimi için tek bir sabit kodlanmış SSH özel anahtarı ve `proxyuser` kullanıcı adını kullanır. Bir yönetici AiKaan panosundan "Open Remote Terminal" başlattığında, denetleyici bu aynı statik özel anahtarı hedef cihaza gönderir. Cihaz daha sonra yönetici için tarayıcı tabanlı SSH erişimi sağlamak üzere bir uzak erişim sunucusuna ters SSH tüneli kurmak için bu anahtarı kullanır. Aynı `proxyuser` hesabı ve SSH anahtarı tüm müşteri ortamlarında yeniden kullanıldığından: - Anahtarı elde eden bir saldırgan (ör. iletim sırasında ele geçirerek, uzak erişim sunucusundan çıkararak veya ele geçirilmiş bir yönetici hesabından) herhangi bir yönetilen cihazın kimliğine bürünebilir. - Sahibinin onayı olmadan yetkisiz ters SSH tünelleri kurabilir ve cihazlarla etkileşime girebilir. Bu, kimlik doğrulama modelinde bir tasarım kusurudur: tek bir anahtarın ele geçirilmesi, denetleyici ile cihazlar arasındaki güven sınırını ihlal eder.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AiKaan Cloud Controller | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.