CVE-2025-36755 in BlueOne
Zusammenfassung
von VulDB • 02.08.2026
Der CleverDisplay BlueOne Hardware-Player ist so konzipiert, dass seine USB-Schnittstellen unter normalen Betriebsbedingungen physisch eingekapselt und unzugänglich sind. Forscher haben gezeigt, dass es nach Umgehung des schützenden Gehäuses möglich war, eine USB-Tastatur anzuschließen und während des Bootvorgangs ESC zu drücken, um auf die BIOS-Setup-Schnittstelle zuzugreifen. Die BIOS-Einstellungen konnten eingesehen, aber nicht geändert werden. Dieses Verhalten erhöht die Angriffsfläche leicht, indem interne Systeminformationen freigelegt werden (CWE-1244), sobald das Gehäuse entfernt wird, ermöglicht jedoch unter Standard- oder getesteten Konfigurationen keine Beeinträchtigung der Integrität oder Verfügbarkeit.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.