CVE-2025-65824
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atakujący znajdujący się w pobliżu urządzenia Meatmeet może przeprowadzić nieautoryzowaną aktualizację firmware Over The Air (OTA) przez Bluetooth Low Energy (BLE). Urządzenie nie weryfikuje aktualizacji, co pozwala nadpisać firmware kodem atakującego i prowadzi do zdalnego wykonania kodu (RCE).
Ocena ryzyka
Ofiara traci pełną kontrolę nad urządzeniem Meatmeet, a atakujący może wykonywać dowolny kod. Ryzyko obejmuje przejęcie urządzenia i utratę dostępu do niego.
Rekomendacja
Zastosuj środki ograniczające dostęp BLE do urządzenia i monitoruj nieautoryzowane aktualizacje. Skontaktuj się z producentem w celu uzyskania poprawki firmware.
Inne podatności w Meatmeet
Zobacz wszystkie- CVE-2025-65832Średnie
Aplikacja mobilna Meatmeet niebezpiecznie przechowuje informacje w pamięci. Po wylogowaniu i zakończeniu aplikacji zrzut pamięci może ujawnić dane Wi-Fi przesłane podczas parowania, tokeny JWT oraz inne wrażliwe informacje.
- CVE-2025-65828Średnie
Podatność w urządzeniu Meatmeet pozwala nieuwierzytelnionemu atakującemu w zasięgu Bluetooth Low Energy (BLE) na wysłanie komend powodujących wyłączenie, restart lub wyczyszczenie konfiguracji urządzenia. Skutkuje to przerwaniem komunikacji z chmurą i koniecznością ponownej konfiguracji.
- CVE-2025-65825Średnie
Firmware stacji bazowej Meatmeet nie jest szyfrowany. Osoba z fizycznym dostępem może rozłożyć urządzenie, podłączyć się przez UART i pobrać zrzut firmware do analizy, w tym dane uwierzytelniające bieżących i poprzednich sieci Wi-Fi z partycji NVS.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated attacker within proximity of the Meatmeet device can perform an unauthorized Over The Air (OTA) firmware upgrade using Bluetooth Low Energy (BLE), resulting in the firmware on the device being overwritten with the attacker's code. As the device does not perform checks on upgrades, this results in Remote Code Execution (RCE) and the victim losing complete access to the Meatmeet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS