CVE-2025-65821
Yüksek
Açıklama
Firmware'in çalıştığı ESP32 çipinde UART indirme modu hâlâ etkin olduğu için, bir saldırgan cihazdan flash dökümü alabilir ve NVS bölümünden mevcut ve önceki Wi-Fi ağına ilişkin ayrıntılar gibi hassas bilgileri geri getirebilir. Ek olarak bu durum, saldırganın cihazı kötü amaçlı modifikasyonlar içerebilen kendi firmware'i ile yeniden flashlamasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMeatmeet Pro Wifi \& Bluetooth Meat Thermometer Firmware
Yayın10 Ara 2025
İlk görülme10 Ara 2025
Zayıflık türüCWE-1191CWE-1191
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| meatmeet meatmeet_pro_wifi_\&_bluetooth_meat_thermometer_firmware | 1.0.34.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.