CVE-2025-2189 in Tinxy Wi-Fi Lock Controller v1 RFinformation

Résumé

par VulDB • 03/06/2026

Cette vulnérabilité existe dans les appareils intelligents Tinxy en raison du stockage des identifiants en clair dans le micrologiciel de l'appareil. Un attaquant disposant d'un accès physique pourrait exploiter cette faille en extrayant le micrologiciel et en analysant les données binaires afin d'obtenir les identifiants en clair stockés sur l'appareil vulnérable.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

CERT-In

Réserver

11/03/2025

Divulgation

11/03/2025

Modérer

accepté

Entrée

VDB-299265

CPE

prêt

EPSS

0.00145

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!