CVE-2025-65829
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Układ ESP32 w stacji bazowej Meatmeet nie ma włączonej funkcji Secure Boot, która zapewnia, że tylko uwierzytelnione oprogramowanie może być uruchamiane. Brak łańcucha zaufania przy starcie pozwala atakującemu z fizycznym dostępem do urządzenia wgrać zmodyfikowany firmware i uruchomić złośliwy kod.
Ocena ryzyka
Osoba z fizycznym dostępem do urządzenia może zainstalować złośliwy firmware, przejmując kontrolę nad stacją bazową i potencjalnie całym środowiskiem, w którym jest używana.
Rekomendacja
Włącz Secure Boot na urządzeniach ESP32 w stacji bazowej Meatmeet i wdrażaj podpisany firmware, aby uniemożliwić uruchamianie nieautoryzowanego kodu.
Inne podatności w ESP32
Zobacz wszystkie- CVE-2025-65822Średnie
W systemie na chipie (SoC) ESP32 zasilającym Meatmeet Pro stwierdzono włączony interfejs JTAG. Pozostawienie JTAG włączonego w produkcie komercyjnym pozwala atakującemu z fizycznym dostępem do urządzenia podłączyć się przez ten port i wgrać złośliwy firmware, który zostanie wykonany po uruchomieniu. W rezultacie ofiara traci dostęp do funkcjonalności urządzenia, a atakujący może uzyskać nieautoryzowany dostęp do sieci Wi-Fi ofiary poprzez ponowne połączenie z SSID zdefiniowanym w partycji NVS urządzenia.
- CVE-2025-65821Wysokie
Tryb pobierania przez UART pozostaje włączony na układzie ESP32, na którym działa firmware. Atakujący może zrzucić zawartość flash z urządzenia i odczytać wrażliwe informacje, m.in. dane o bieżącej i poprzednich sieciach Wi-Fi z partycji NVS, a także wgrać własny firmware ze złośliwymi modyfikacjami.
Oryginalny opis (angielski, źródło NVD)
The ESP32 system on a chip (SoC) that powers the Meatmeet basestation device was found to lack Secure Boot. The Secure Boot feature ensures that only authenticated software can execute on the device. The Secure Boot process forms a chain of trust by verifying all mutable software entities involved in the Application Startup Flow. As a result, an attacker with physical access to the device can flash modified firmware to the device, resulting in the execution of malicious code upon startup.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS