CVE-2025-65832
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Aplikacja mobilna Meatmeet niebezpiecznie przechowuje informacje w pamięci. Po wylogowaniu i zakończeniu aplikacji zrzut pamięci może ujawnić dane Wi-Fi przesłane podczas parowania, tokeny JWT oraz inne wrażliwe informacje.
Ocena ryzyka
Atakujący z fizycznym dostępem do urządzenia ofiary może odzyskać dane uwierzytelniające i uzyskać nieautoryzowany dostęp do domowej sieci Wi-Fi oraz konta Meatmeet.
Rekomendacja
Zaktualizuj aplikację Meatmeet do wersji, która bezpiecznie czyści wrażliwe dane z pamięci po wylogowaniu, i ogranicz fizyczny dostęp do urządzeń.
Inne podatności w Meatmeet
Zobacz wszystkie- CVE-2025-65828Średnie
Podatność w urządzeniu Meatmeet pozwala nieuwierzytelnionemu atakującemu w zasięgu Bluetooth Low Energy (BLE) na wysłanie komend powodujących wyłączenie, restart lub wyczyszczenie konfiguracji urządzenia. Skutkuje to przerwaniem komunikacji z chmurą i koniecznością ponownej konfiguracji.
- CVE-2025-65825Średnie
Firmware stacji bazowej Meatmeet nie jest szyfrowany. Osoba z fizycznym dostępem może rozłożyć urządzenie, podłączyć się przez UART i pobrać zrzut firmware do analizy, w tym dane uwierzytelniające bieżących i poprzednich sieci Wi-Fi z partycji NVS.
- CVE-2025-65824Wysokie
Nieuwierzytelniony atakujący znajdujący się w pobliżu urządzenia Meatmeet może przeprowadzić nieautoryzowaną aktualizację firmware Over The Air (OTA) przez Bluetooth Low Energy (BLE). Urządzenie nie weryfikuje aktualizacji, co pozwala nadpisać firmware kodem atakującego i prowadzi do zdalnego wykonania kodu (RCE).
Oryginalny opis (angielski, źródło NVD)
The mobile application insecurely handles information stored within memory. By performing a memory dump on the application after a user has logged out and terminated it, Wi-Fi credentials sent during the pairing process, JWTs used for authentication, and other sensitive details can be retrieved. As a result, an attacker with physical access to the device of a victim can retrieve this information and gain unauthorized access to their home Wi-Fi network and Meatmeet account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS