CVE-2025-59447

NiskieCVSS 2.2

Opublikowano: 06/10/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Urządzenie YoSmart YoLink Smart Hub 0382 udostępnia interfejs debugowania UART. Atakujący z fizycznym dostępem może odczytać log rozruchowy zawierający dane uwierzytelniające do sieci.

Ocena ryzyka

Osoba z fizycznym dostępem do urządzenia może uzyskać poświadczenia sieciowe, co umożliwia dalsze ataki na sieć, w której urządzenie jest zainstalowane. Ryzyko dotyczy głównie środowisk, w których urządzenie nie jest fizycznie zabezpieczone.

Rekomendacja

Ogranicz fizyczny dostęp do urządzenia i interfejsu UART, np. poprzez zabezpieczenie obudowy i umieszczenie go w kontrolowanym środowisku. Skontaktuj się z producentem w celu uzyskania wytycznych dotyczących zabezpieczenia interfejsu debugowania.

Inne podatności w YoLink Smart Hub

CVE-2025-59450Średnie
Firmware 0382 urządzenia YoSmart YoLink Smart Hub jest niezaszyfrowany, a dane z niego wyodrębnione mogą posłużyć do ustalenia poświadczeń dostępu sieciowego. Brak szyfrowania naraża poufne informacje.

Oryginalny opis (angielski, źródło NVD)

The YoSmart YoLink Smart Hub device 0382 exposes a UART debug interface. An attacker with direct physical access can leverage this interface to read a boot log, which includes network access credentials.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS