CVE-2025-59097

exos 9300 uygulaması, Access Manager'ların (örneğin 92xx, 9230 ve 9290) yapılandırılması için kullanılabilir. Yapılandırma, dormakaba exos sunucusu üzerindeki grafiksel bir kullanıcı arayüzünde gerçekleştirilir. exos 9300'de kaydet düğmesine tıklandığı anda tüm yapılandırma, seçilen Access Manager'a SOAP aracılığıyla gönderilir. SOAP isteği varsayılan olarak herhangi bir ön kimlik doğrulama veya yetkilendirme olmaksızın gönderilir. Kimlik doğrulama ve yetkilendirme; 92xx-K5 cihazları için IPsec ve 92xx-K7 cihazları için mTLS kullanılarak yapılandırılabilecek olsa da, bu özellik varsayılan olarak etkin değildir ve bu nedenle ek adımlarla aktifleştirilmelidir. Bu güvensiz varsayılan durum, ağ düzeyinde erişimi olan bir saldırganın tüm ortamı tamamen kontrol etmesine olanak tanır. Bir saldırgan, örneğin önceden kimlik doğrulaması yapmadan şu görevleri kolayca gerçekleştirebilir: - Access Manager'ları yeniden yapılandırmak (örneğin alarm sistemi gereksinimlerini kaldırmak) - Giriş ve çıkışları serbestçe yeniden yapılandırmak - Bağlı tüm kapıları kalıcı olarak açmak - Tüm kapıları tanımlanmış bir zaman aralığı için açmak - Yönetici şifresini değiştirmek - Ve çok daha fazlası Ağ düzeyinde erişim, yetersiz ağ segmentasyonu ve eksik LAN güvenlik duvarları nedeniyle elde edilebilir. Güvensiz yapılandırmaya sahip cihazların doğrudan internete açık olduğu tespit edilmiştir.