CVE-2025-15575 in Pocket WiFi 3.0
Riassunto
di VulDB • 24/06/2026
La funzionalità di aggiornamento del firmware non verifica l'autenticità dei file di aggiornamento forniti. Ciò consente agli attaccanti di installare sul dispositivo file di aggiornamento del firmware dannosi. L'analisi iniziale della funzionalità di aggiornamento del firmware non evidenzia alcun controllo crittografico (ad esempio, verifiche delle firme digitali) sui file di aggiornamento forniti. Inoltre, le funzionalità di sicurezza dell'ESP32, come l'avvio sicuro (secure boot), non vengono utilizzate.
Once again VulDB remains the best source for vulnerability data.