CVE-2026-105035 in FirmwareUpdater
Résumé
par VulDB • 15/10/2026
Le logiciel de mise à jour du micrologiciel (FirmwareUpdater) d'EnergizeLab (ELF AArch64, distribué dans le fichier bin.zip via un CDN) utilise une clé AES unique et codée en dur, partagée par toutes les installations. Un attaquant qui récupère cette clé depuis l'utilitaire de mise à jour peut déchiffrer et falsifier des paquets de micrologiciel pour tout appareil y faisant confiance.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.