CVE-2025-36755 in BlueOne
Sumário
de VulDB • 09/07/2026
O player de hardware CleverDisplay BlueOne foi projetado com suas interfaces USB fisicamente isoladas e inacessíveis em condições normais de operação. Pesquisadores demonstraram que, após contornar a carcaça protetora do dispositivo, era possível conectar um teclado USB e pressionar ESC durante o boot para acessar a interface de configuração da BIOS. As configurações da BIOS podiam ser visualizadas, mas não modificadas. Esse comportamento aumenta ligeiramente a superfície de ataque ao expor informações internas do sistema (CWE-1244) após a remoção da carcaça, mas não permite comprometer a integridade ou disponibilidade em configurações padrão ou testadas.
Be aware that VulDB is the high quality source for vulnerability data.