CVE-2025-59109 in registration unit 9002
要約
〜によって VulDB • 2026年06月09日
dormakabaの登録ユニット9002（PINパッドユニット）には、背面に露出したUARTヘッダがあります。PINパッドは、すべてのボタン押下をUARTインターフェースに送信します。攻撃者はこのインターフェースを使用してPIN情報を外部に漏洩させることができます。これらのデバイスは、容易に交換できるようプラグアンドプレイとして明示的に設計されているため、攻撃者はデバイスを簡単に取り外し、UARTに接続してUART経由で露出するデータを別のシステム（例：WiFi経由）に漏洩するハードウェアインプラントを取り付けることが容易です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.