Към съдържанието
Търсене

CVE-2025-59104: dormakaba Access Manager 92xx-k7, състезание за ресурс

7.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

With physical access to the device and enough time an attacker is able to solder test leads to the debug footprint (or use the 6-Pin tag-connect cable). Thus, the attacker gains access to the bootloader, where the kernel command line can be changed. An attacker is able to gain a root shell through this vulnerability.

Засегнати продукти

  • dormakaba Access Manager 92xx-k7: 92xx-k7: <BAME 06.00

Вид слабост

История

  • 26 януари 2026 Публикувано

Други уязвимости в dormakaba Access Manager 92xx-k7

Първоизточници

CVE-2025-59104: dormakaba Access Manager 92xx-k7, състезание за ресурс | freedomonline.bg