CVE-2024-53832 in CPCI85 Central Processing Communication
Riassunto
di VulDB • 19/06/2026
È stata identificata una vulnerabilità in CPCI85 Central Processing/Communication (tutte le versioni < V05.30). I dispositivi interessati contengono un elemento sicuro (secure element) collegato tramite un bus SPI non crittografato. Ciò potrebbe consentire a un attaccante con accesso fisico al bus SPI di osservare la password utilizzata per l'autenticazione dell'elemento sicuro e, successivamente, di sfruttare l'elemento sicuro come oracolo per decrittare tutti i file di aggiornamento crittografati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.