CVE-2025-15680
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
TBEA TLogger V2.1.0.0B0.0.0.0 udostępnia interfejs UART na płycie urządzenia bez wystarczającej ochrony. Atakujący z fizycznym dostępem może podłączyć się do interfejsu UART i obserwować proces uruchamiania oraz dane debugowania w czasie rzeczywistym. Ujawnione informacje obejmują szczegóły systemu operacyjnego, wersje oprogramowania, konfigurację sieci, ścieżki systemu plików oraz inne informacje implementacyjne i debugowania, które mogą pomóc w dalszym kompromitowaniu urządzenia.
Ocena ryzyka
Fizyczny atakujący może uzyskać wrażliwe informacje o systemie, co ułatwia dalsze ataki na urządzenie. Może to prowadzić do naruszenia poufności i integralności urządzenia.
Rekomendacja
Zaleca się zabezpieczenie interfejsu UART, na przykład poprzez wyłączenie go w wersji produkcyjnej lub wymaganie uwierzytelnienia przed dostępem do niego.
Oryginalny opis (angielski, źródło NVD)
TBEA TLogger V2.1.0.0B0.0.0.0 exposes a UART interface on the device's circuit board without sufficient protection. A physically proximate attacker can connect to the UART interface and observe the device boot process and runtime debug output. The disclosed information includes operating system details, software versions, network configuration, filesystem paths, and other implementation and debugging information that may assist an attacker in further compromising the device.