CVE-2025-15575 in Pocket WiFi 3.0

الملخص

بحسب VulDB • 24/06/2026

لا تقوم وظيفة تحديث البرنامج الثابت بالتحقق من أصالة ملفات تحديث البرنامج الثابت المقدمة. وهذا يتيح للمهاجمين تثبيت ملفات تحديث برنامج ثابت خبيثة على الجهاز. لا تُظهر التحليلات الأولية لوظيفة تحديث البرنامج الثابت وجود أي فحوصات تشفيرية (مثل التحقق من التوقيعات الرقمية) على ملفات تحديث البرنامج الثابت المقدمة. علاوة على ذلك، لا يتم استخدام ميزات أمان ESP32 مثل الإقلاع الآمن (Secure Boot).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: SEC-VLab
• حجز: 09/02/2026
• إفشاء: 12/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-345766
• CPE: جاهز
• CWE: CWE-494 (مؤكد)
• CVSS: 5.3 (CISA-ADP)
• EPSS: 0.00123
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15575
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15575/