CVE-2025-15083

NiskieCVSS 2.0

Opublikowano: 25/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W TOZED ZLT M30s do wersji 1.47 wykryto podatność w interfejsie UART, która pozwala na dostęp do interfejsu debugowania i testowania na chipie z niewłaściwą kontrolą dostępu. Atak wymaga fizycznego dostępu do urządzenia, jest bardzo złożony i trudny do wykorzystania. Exploit został publicznie ujawniony, a producent nie odpowiedział.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do niskopoziomowych funkcji debugowania, co może umożliwić pełną kontrolę nad urządzeniem.

Rekomendacja

Zaleca się ograniczenie fizycznego dostępu do urządzenia oraz zabezpieczenie interfejsu UART przed nieautoryzowanym użyciem.

Inne podatności w TOZED ZLT M30s

CVE-2025-15082Średnie
Router TOZED ZLT M30s do wersji 1.47 zawiera podatność na ujawnienie informacji w interfejsie zarządzania webowego, w pliku /reqproc/proc_post, poprzez manipulację argumentem goformId. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in TOZED ZLT M30s up to 1.47. The affected element is an unknown function of the component UART Interface. Executing manipulation can lead to on-chip debug and test interface with improper access control. The physical device can be targeted for the attack. Attacks of this nature are highly complex. The exploitability is described as difficult. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS