Vulnerabilidad en Access Manager 92xx-k7 (CVE-2025-59105)

Gravedad CVSS v4.0:

ALTA

Tipo:

CWE-312 Almacenamiento de información sensible en texto claro

Fecha de publicación:

26/01/2026

Última modificación:

15/04/2026

Descripción

Con acceso físico al dispositivo y tiempo suficiente, un atacante puede desoldar la memoria flash, modificarla y luego reinstalarla debido a la falta de cifrado. Así, archivos esenciales, como &#39;/etc /passwd&#39;, así como certificados almacenados, claves criptográficas, PINs almacenados y demás pueden ser modificados y leídos, para obtener acceso root SSH en el modelo K7 basado en Linux. En el modelo K5 basado en Windows CE, la contraseña del Administrador de Acceso puede leerse adicionalmente en texto plano de la base de datos SQLite almacenada.

Impacto

Vector 4.0

CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 7.00 ALTA
Vector: CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): Físico
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

7.00

Gravedad 4.0

ALTA

Vulnerabilidad en Access Manager 92xx-k7 (CVE-2025-59105)

Descripción

Impacto

Referencias a soluciones, herramientas e información