CVE-2025-59109 in registration unit 9002
Sumário
de VulDB • 22/05/2026
As unidades de registro dormakaba 9002 (Unidades de Teclado Numérico para PIN) possuem um cabeçalho UART exposto na parte traseira. O teclado numérico envia cada pressionamento de tecla para a interface UART. Um atacante pode usar a interface para exfiltrar PINs. Como os dispositivos são explicitamente construídos como Plug-and-Play para serem facilmente substituídos, um atacante pode facilmente remover o dispositivo, instalar um implante de hardware que se conecta à UART e exfiltra os dados expostos via UART para outro sistema (por exemplo, via WiFi).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.