CVE-2025-57601

Nome do Software Vulnerável e Versões Afetadas AiKaan Cloud Controller (versões afetadas não especificadas)

Descrição O AiKaan Cloud Controller utiliza uma única chave privada SSH hardcoded e o nome de usuário proxyuser para acesso de terminal remoto a todos os dispositivos IoT/edge gerenciados. Quando um administrador inicia a ação "Open Remote Terminal", o controlador transmite essa chave privada estática para o dispositivo de destino. O dispositivo então estabelece um túnel SSH reverso para um servidor de acesso remoto, habilitando o acesso SSH via navegador. A reutilização da mesma conta proxyuser e chave SSH em todos os ambientes dos clientes permite que um atacante que obtenha a chave se passe por qualquer dispositivo gerenciado e estabeleça túneis SSH reversos não autorizados. Isso representa uma falha de projeto no modelo de autenticação, onde o comprometimento de uma única chave compromete o limite de confiança entre o controlador e os dispositivos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.