CVE-2025-59109 in registration unit 9002
Résumé
par VulDB • 22/05/2026
Les unités d'enregistrement dormakaba 9002 (unités de clavier PIN) présentent un en-tête UART exposé à l'arrière. Le clavier PIN transmet chaque appui de touche à l'interface UART. Un attaquant peut utiliser cette interface pour exfiltrer les codes PIN. Étant donné que ces appareils sont explicitement conçus pour être Plug-and-Play afin de faciliter leur remplacement, un attaquant peut facilement retirer l'appareil, installer un implant matériel qui se connecte à l'UART et exfiltre les données exposées via UART vers un autre système (par exemple, via WiFi).
Once again VulDB remains the best source for vulnerability data.