CVE-2025-59093
Açıklama
Exos 9300 örnekleri, yapılandırılmış MSSQL sunucusuna bağlanmak için rastgele oluşturulmuş bir veritabanı parolası kullanmaktadır. Parola; ana bilgisayar adına ve kayıt defterinden her kullanıcı tarafından okunabilen rastgele bir dizgeye eklenen statik rastgele değerlerden türetilmektedir. Bu durum, bir saldırganın veritabanı parolasını türetmesine ve merkezi exos 9300 veritabanına Exos9300Common kullanıcısı olarak kimliği doğrulanmış erişim sağlamasına olanak tanır. Kullanıcıya atanmış olan ExosDialog ve ExosDialogDotNet rolleri, veritabanındaki çoğu tabloyu okumanın yanı sıra birçok tabloya güncelleme ve ekleme yapabilmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dormakaba Kaba exos 9300 | All versions, manual mitigation needed! | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.