CVE-2025-15017 in NPort 5000AI-M12
الملخص
بحسب VulDB • 01/07/2026
يوجد ثغرة في خوادم الأجهزة التسلسلية حيث يبقى كود التصحيح النشط مفعّلاً في واجهة UART. يمكن لمهاجم لديه وصول فيزيائي إلى الجهاز الاتصال مباشرة بواجهة UART والحصول على وصول غير مصرح به إلى وظائف التصحيح الداخلية، وذلك دون الحاجة إلى المصادقة أو تفاعل المستخدم أو شروط تنفيذ محددة. يستغل المهاجم هذه الثغرة بسهولة منخفضة التعقيد لتنفيذ عمليات ذات امتيازات عالية والوصول إلى موارد النظام الحساسة، مما يؤدي إلى تأثير كبير على السرية والنزاهة والتوافر للجهاز المتأثر. لم يتم تحديد أي أثر أمني على الأنظمة الخارجية أو المعتمدة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.