CVE-2025-59092
Yüksek
Açıklama
exos 9300'ün bir parçası olan bir RPC servisi, FSMobilePhoneInterface.exe işlemi tarafından çalıştırılmakta olup 4000 numaralı port üzerinden erişilebilirdir. Bu servis, servisler ile Kaba exos 9300 GUI arasındaki süreçler arası iletişim için kullanılır ve Access Manager'lar hakkında durum bilgileri içerir. Servis ile etkileşime girmek herhangi bir kimlik doğrulama gerektirmez. Bu nedenle, önceden kimlik doğrulaması yapmadan kapı kontakları vb. hakkında rastgele durum bilgileri göndermek mümkündür.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünKaba exos 9300
Yayın26 Oca 2026
İlk görülme26 Oca 2026
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dormakaba Kaba exos 9300 | < 4.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.