CVE-2026-80253

ŚrednieCVSS 6.8

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W ShizenBox2 (dev-conf) występuje problem z niewłaściwą kontrolą dostępu fizycznego. Jeśli zostanie wykorzystany, atakujący z fizycznym dostępem do produktu może wykonywać polecenia bootloadera bez uwierzytelnienia.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad urządzeniem przez osobę z dostępem fizycznym, co może prowadzić do naruszenia integralności systemu lub danych.

Rekomendacja

Zaleca się ograniczenie fizycznego dostępu do urządzenia oraz wdrożenie mechanizmów uwierzytelniania dla poleceń bootloadera, jeśli to możliwe.

Inne podatności w ShizenBox2

CVE-2026-80254Średnie
W ShizenBox2 (edge-app) istnieje podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika. Jeśli zostanie wykorzystana, atakujący, który może zalogować się do produktu, może zmienić hasło innego użytkownika.

Oryginalny opis (angielski, źródło NVD)

An improper physical access control issue exists in ShizenBox2 (dev-conf). If exploited, an attacker with physical access to the product may execute bootloader commands without authentication.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS