CVE-2025-65825
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Firmware stacji bazowej Meatmeet nie jest szyfrowany. Osoba z fizycznym dostępem może rozłożyć urządzenie, podłączyć się przez UART i pobrać zrzut firmware do analizy, w tym dane uwierzytelniające bieżących i poprzednich sieci Wi-Fi z partycji NVS.
Ocena ryzyka
Atakujący z fizycznym dostępem może uzyskać dane logowania do sieci Wi-Fi ofiary i nieautoryzowanie się z nią połączyć.
Rekomendacja
Zaktualizuj firmware Meatmeet do wersji szyfrującej dane w partycji NVS i ogranicz fizyczny dostęp do urządzenia.
Inne podatności w Meatmeet
Zobacz wszystkie- CVE-2025-65832Średnie
Aplikacja mobilna Meatmeet niebezpiecznie przechowuje informacje w pamięci. Po wylogowaniu i zakończeniu aplikacji zrzut pamięci może ujawnić dane Wi-Fi przesłane podczas parowania, tokeny JWT oraz inne wrażliwe informacje.
- CVE-2025-65828Średnie
Podatność w urządzeniu Meatmeet pozwala nieuwierzytelnionemu atakującemu w zasięgu Bluetooth Low Energy (BLE) na wysłanie komend powodujących wyłączenie, restart lub wyczyszczenie konfiguracji urządzenia. Skutkuje to przerwaniem komunikacji z chmurą i koniecznością ponownej konfiguracji.
- CVE-2025-65824Wysokie
Nieuwierzytelniony atakujący znajdujący się w pobliżu urządzenia Meatmeet może przeprowadzić nieautoryzowaną aktualizację firmware Over The Air (OTA) przez Bluetooth Low Energy (BLE). Urządzenie nie weryfikuje aktualizacji, co pozwala nadpisać firmware kodem atakującego i prowadzi do zdalnego wykonania kodu (RCE).
Oryginalny opis (angielski, źródło NVD)
The firmware on the basestation of the Meatmeet is not encrypted. An adversary with physical access to the Meatmeet device can disassemble the device, connect over UART, and retrieve the firmware dump for analysis. Within the NVS partition they may discover the credentials of the current and previous Wi-Fi networks. This information could be used to gain unauthorized access to the victim's Wi-Fi network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS