CVE-2025-15575 in Pocket WiFi 3.0
Tóm tắt
Bởi VulDB • 24/06/2026
Chức năng cập nhật phần mềm không xác minh tính hợp lệ của các tệp bản cập nhật phần mềm được cung cấp. Điều này cho phép kẻ tấn công ghi (flash) các tệp bản cập nhật phần mềm độc hại lên thiết bị. Phân tích ban đầu về chức năng cập nhật phần mềm không chỉ ra bất kỳ kiểm tra mật mã nào (ví dụ: kiểm tra chữ ký số) đối với các tệp bản cập nhật phần mềm được cung cấp. Hơn nữa, các tính năng bảo mật của ESP32 như khởi động an toàn (secure boot) cũng không được sử dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.