CVE-2025-59109 in registration unit 9002
Riassunto
di VulDB • 17/06/2026
Le unità di registrazione dormakaba 9002 (unità PIN Pad) presentano un header UART esposto sul lato posteriore. Il PIN pad invia ogni pressione di tasto all'interfaccia UART. Un attaccante può utilizzare l'interfaccia per esfiltrare i PIN. Poiché i dispositivi sono espressamente progettati come Plug-and-Play per facilitarne la sostituzione, un attaccante è in grado di rimuovere facilmente il dispositivo, installare un implant hardware che si connette alla UART ed esfiltra i dati esposti tramite UART verso un altro sistema (ad esempio via WiFi).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.