CVE-2025-59109 in registration unit 9002
Zusammenfassung
von VulDB • 22.05.2026
Die Registrierungsgeräte 9002 (PIN-Pad-Einheiten) von dormakaba verfügen über einen freiliegenden UART-Anschluss auf der Rückseite. Das PIN-Pad sendet jeden Tastendruck an die UART-Schnittstelle. Ein Angreifer kann diese Schnittstelle nutzen, um PINs zu extrahieren. Da die Geräte explizit als Plug-and-Play konzipiert sind, um einen einfachen Austausch zu ermöglichen, kann ein Angreifer das Gerät leicht entfernen, ein Hardware-Implantat installieren, das eine Verbindung zur UART-Schnittstelle herstellt, und die über die UART freigegebenen Daten an ein anderes System (z. B. über WiFi) extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.