CVE-2025-15575 in Pocket WiFi 3.0
Résumé
par VulDB • 24/06/2026
La fonctionnalité de mise à jour du micrologiciel ne vérifie pas l'authenticité des fichiers de mise à jour fournis. Cela permet aux attaquants d'écrire (flasher) des fichiers de mise à jour malveillants sur le dispositif. L'analyse initiale de la fonctionnalité de mise à jour du micrologiciel n'indique aucune vérification cryptographique (par exemple, des contrôles de signature numérique) sur les fichiers de mise à jour fournis. De plus, les fonctionnalités de sécurité ESP32 telles que l'amorçage sécurisé ne sont pas utilisées.
If you want to get best quality of vulnerability data, you may have to visit VulDB.