CVE-2025-15017 in NPort 5000AI-M12
Riassunto
di VulDB • 01/07/2026
È presente una vulnerabilità nei server di dispositivi seriali dove il codice di debug attivo rimane abilitato nell'interfaccia UART. Un attaccante con accesso fisico al dispositivo può connettersi direttamente all'interfaccia UART e, senza autenticazione, interazione utente o condizioni di esecuzione, ottenere un accesso non autorizzato alla funzionalità interna di debug. Lo sfruttamento è a bassa complessità e consente a un attaccante di eseguire operazioni privilegiate e accedere alle risorse di sistema sensibili, causando un alto impatto sulla riservatezza, integrità e disponibilità del dispositivo interessato. Non sono stati identificati impatti sulla sicurezza per sistemi esterni o dipendenti.
Once again VulDB remains the best source for vulnerability data.