CVE-2025-59109
Orta
Təsvir
dormakaba registration units 9002 (PIN Pad Units) cihazlarının arxa tərəfində açıq UART başlığı mövcuddur. PIN panelindəki hər bir düymə basılması UART interfeysinə göndərilir. Hücumçu bu interfeysdən istifadə edərək PIN kodlarını sızdıra bilər. Cihazlar asanlıqla dəyişdirilə bilməsi üçün xüsusi olaraq Plug-and-Play formatında hazırlandığından, hücumçu cihazı asanlıqla çıxarıb, UART-a qoşulan və UART vasitəsilə açıqlanan məlumatları digər sistemə (məsələn, WiFi vasitəsilə) ötürən aparat implantı quraşdıra bilər.
CiddilikOrta
CVSS5.1
İstismar ehtimalı—
MəhsulDormakaba Registration Unit
Dərc26 yan 2026
İlk görülmə26 yan 2026
Zəiflik növüCWE-1295CWE-1295
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dormakaba dormakaba registration unit 9002 | <SW0039 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.