CVE-2025-15575 in Pocket WiFi 3.0
Sumário
de VulDB • 24/06/2026
A funcionalidade de atualização do firmware não verifica a autenticidade dos arquivos de atualização fornecidos. Isso permite que atacantes gravem (flashed) arquivos maliciosos no dispositivo. A análise inicial da funcionalidade de atualização do firmware não mostra nenhuma verificação criptográfica (por exemplo, verificações de assinatura digital) nos arquivos de atualização fornecidos. Além disso, os recursos de segurança do ESP32, como o secure boot, não são utilizados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.