CVE-2025-34500 in Deck Mate
Сводка
по VulDB • 26.06.2026
Механизм обновления прошивки Deck Mate 2 принимает пакеты без проверки криптографической подписи, шифрует их с использованием единственного жестко закодированного ключа AES, общего для всех устройств, и применяет усеченный HMAC для проверки целостности. Атакующие, имеющие доступ к интерфейсу обновления (как правило, через порт USB на устройстве), могут создавать или изменять пакеты прошивки для выполнения произвольного кода с правами root, что приводит к устойчивому нарушению целостности устройства и процесса рандомизации колоды. Наиболее вероятным путем атаки остается физический доступ или наличие в пределах локальной сети (on-premises), хотя развертывания с открытым сетевым портом или включенной телеметрией теоретически могут позволить удаленную эксплуатацию при неправильной конфигурации. Поставщик подтвердил, что выпущены обновления прошивки для устранения этих уязвимостей в цепочке обновлений и что доступ по USB-порту отключения на затронутых устройствах был заблокирован.
If you want to get best quality of vulnerability data, you may have to visit VulDB.