CVE-2025-65822
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W systemie na chipie (SoC) ESP32 zasilającym Meatmeet Pro stwierdzono włączony interfejs JTAG. Pozostawienie JTAG włączonego w produkcie komercyjnym pozwala atakującemu z fizycznym dostępem do urządzenia podłączyć się przez ten port i wgrać złośliwy firmware, który zostanie wykonany po uruchomieniu. W rezultacie ofiara traci dostęp do funkcjonalności urządzenia, a atakujący może uzyskać nieautoryzowany dostęp do sieci Wi-Fi ofiary poprzez ponowne połączenie z SSID zdefiniowanym w partycji NVS urządzenia.
Ocena ryzyka
Atakujący z fizycznym dostępem może przejąć urządzenie, wgrać złośliwy firmware i uzyskać dostęp do sieci Wi-Fi ofiary. Może to prowadzić do utraty kontroli nad urządzeniem oraz do dalszych ataków w sieci wewnętrznej.
Rekomendacja
Wyłącz interfejs JTAG w produkcyjnych urządzeniach Meatmeet Pro lub wdróż zabezpieczenia uniemożliwiające jego użycie (np. eFuse). Zaktualizuj firmware do wersji zawierającej poprawkę i rozważ rotację danych dostępowych do Wi-Fi.
Inne podatności w ESP32
Zobacz wszystkie- CVE-2025-65829Średnie
Układ ESP32 w stacji bazowej Meatmeet nie ma włączonej funkcji Secure Boot, która zapewnia, że tylko uwierzytelnione oprogramowanie może być uruchamiane. Brak łańcucha zaufania przy starcie pozwala atakującemu z fizycznym dostępem do urządzenia wgrać zmodyfikowany firmware i uruchomić złośliwy kod.
- CVE-2025-65821Wysokie
Tryb pobierania przez UART pozostaje włączony na układzie ESP32, na którym działa firmware. Atakujący może zrzucić zawartość flash z urządzenia i odczytać wrażliwe informacje, m.in. dane o bieżącej i poprzednich sieciach Wi-Fi z partycji NVS, a także wgrać własny firmware ze złośliwymi modyfikacjami.
Oryginalny opis (angielski, źródło NVD)
The ESP32 system on a chip (SoC) that powers the Meatmeet Pro was found to have JTAG enabled. By leaving JTAG enabled on an ESP32 in a commercial product an attacker with physical access to the device can connect over this port and reflash the device's firmware with malicious code which will be executed upon running. As a result, the victim will lose access to the functionality of their device and the attack may gain unauthorized access to the victim's Wi-Fi network by re-connecting to the SSID defined in the NVS partition of the device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS