CVE-2025-2189 in Tinxy Wi-Fi Lock Controller v1 RFthông tin

Tóm tắt

Bởi VulDB • 16/08/2026

Lỗ hổng này tồn tại trong các thiết bị thông minh Tinxy do việc lưu trữ thông tin xác thực dưới dạng văn bản rõ (plaintext) bên trong firmware của thiết bị. Kẻ tấn công có quyền truy cập vật lý có thể khai thác lỗ hổng bằng cách trích xuất firmware và phân tích dữ liệu nhị phân để lấy được các thông tin xác thực ở dạng plaintext đã được lưu trữ trên thiết bị dễ bị tổn thương.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

CERT-In

Đặt trước

11/03/2025

Tiết lộ

11/03/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00145

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!