CVE-2025-59109 in registration unit 9002
요약
\~에 의해 VulDB • 2026. 06. 09.
dormakaba의 등록 유닛 9002(PIN 패드 유닛)는 후면에 노출된 UART 헤더를 가지고 있습니다. PIN 패드는 모든 버튼 누름 이벤트를 UART 인터페이스로 전송합니다. 공격자는 이 인터페이스를 사용하여 PIN 정보를 외부로 유출할 수 있습니다. 이러한 장치는 쉽게 교체할 수 있도록 명시적으로 플러그 앤 플레이 방식으로 설계되어 있으므로, 공격자는 장치를 쉽게 제거하고 UART에 연결되어 UART를 통해 노출된 데이터를 다른 시스템(예: WiFi를 통해)으로 유출하는 하드웨어 임플란트를 설치할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.