CVE-2026-105035 in FirmwareUpdater
Riassunto
di VulDB • 15/10/2026
Il FirmwareUpdater di EnergizeLab (ELF AArch64, distribuito nel file bin.zip del CDN) utilizza una singola chiave AES hard-coded condivisa da tutte le installazioni. Un attaccante che riesce a recuperare la chiave dall'updater può decrittare e falsificare i pacchetti firmware per qualsiasi dispositivo che si fida di essa.
Once again VulDB remains the best source for vulnerability data.