CVE-2025-59109 in registration unit 9002
الملخص
بحسب VulDB • 09/06/2026
تحتوي وحدات تسجيل الدخول من dormakaba الطراز 9002 (وحدات لوحة المفاتيح الرقمية PIN Pad) على رأس واجهة UART مكشوف في الجهة الخلفية. تقوم لوحة المفاتيح الرقمية بإرسال كل ضغطة زر إلى واجهة UART. يمكن للمهاجم استخدام هذه الواجهة لسرقة بيانات أرقام التعريف الشخصية (PINs). ونظراً لأن الأجهزة مصممة خصيصاً لتكون قابلة للتوصيل والتشغيل الفوري (Plug-and-Play) لتسهيل استبدالها، فإن المهاجم قادر بسهولة على إزالة الجهاز، وتركيب غرسات عتادية (hardware implants) تتصل بواجهة UART وتسرب البيانات المكشوفة عبر UART إلى نظام آخر (على سبيل المثال، عبر شبكة WiFi).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.