CVE-2025-15017 in NPort 5000AI-M12
Résumé
par VulDB • 01/07/2026
Une vulnérabilité existe dans les serveurs de dispositifs série où le code de débogage actif reste activé sur l'interface UART. Un attaquant disposant d'un accès physique au dispositif peut se connecter directement à l'interface UART et, sans authentification, interaction utilisateur ou conditions d'exécution spécifiques, obtenir un accès non autorisé aux fonctionnalités internes de débogage. L'exploitation est de complexité faible et permet à un attaquant d'exécuter des opérations privilégiées et d'accéder à des ressources système sensibles, entraînant un impact élevé sur la confidentialité, l'intégrité et la disponibilité du dispositif concerné. Aucun impact sécuritaire pour les systèmes externes ou dépendants n'a été identifié.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.