CVE-2025-65821
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Tryb pobierania przez UART pozostaje włączony na układzie ESP32, na którym działa firmware. Atakujący może zrzucić zawartość flash z urządzenia i odczytać wrażliwe informacje, m.in. dane o bieżącej i poprzednich sieciach Wi-Fi z partycji NVS, a także wgrać własny firmware ze złośliwymi modyfikacjami.
Ocena ryzyka
Fizyczny dostęp do urządzenia pozwala na wyciek danych uwierzytelniających sieci Wi-Fi oraz na przejęcie kontroli nad urządzeniem poprzez wgranie zmodyfikowanego firmware. Może to umożliwić dalsze ataki na sieć organizacji.
Rekomendacja
Wyłącz tryb pobierania przez UART na urządzeniach produkcyjnych i zabezpiecz fizyczny dostęp do sprzętu. W razie potrzeby rozważ wdrożenie bezpiecznego rozruchu i ochrony pamięci flash.
Inne podatności w ESP32
Zobacz wszystkie- CVE-2025-65829Średnie
Układ ESP32 w stacji bazowej Meatmeet nie ma włączonej funkcji Secure Boot, która zapewnia, że tylko uwierzytelnione oprogramowanie może być uruchamiane. Brak łańcucha zaufania przy starcie pozwala atakującemu z fizycznym dostępem do urządzenia wgrać zmodyfikowany firmware i uruchomić złośliwy kod.
- CVE-2025-65822Średnie
W systemie na chipie (SoC) ESP32 zasilającym Meatmeet Pro stwierdzono włączony interfejs JTAG. Pozostawienie JTAG włączonego w produkcie komercyjnym pozwala atakującemu z fizycznym dostępem do urządzenia podłączyć się przez ten port i wgrać złośliwy firmware, który zostanie wykonany po uruchomieniu. W rezultacie ofiara traci dostęp do funkcjonalności urządzenia, a atakujący może uzyskać nieautoryzowany dostęp do sieci Wi-Fi ofiary poprzez ponowne połączenie z SSID zdefiniowanym w partycji NVS urządzenia.
Oryginalny opis (angielski, źródło NVD)
As UART download mode is still enabled on the ESP32 chip on which the firmware runs, an adversary can dump the flash from the device and retrieve sensitive information such as details about the current and previous Wi-Fi network from the NVS partition. Additionally, this allows the adversary to reflash the device with their own firmware which may contain malicious modifications.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS