Weaknesses of type CWE-1234

4 results

Modos internos ou de debug de hardware permitem contornar bloqueios de segurança

Fabricantes deixam modos de debug ou teste habilitados no hardware em produção, permitindo que atacantes contornem mecanismos de lock e proteção. Isso expõe chaves criptográficas, altera firmware ou desativa controles de acesso que deveriam ser invioláveis.

Example

Um processador embarcado com porta JTAG ativa em dispositivos comerciais: um atacante com acesso físico consegue ler memória protegida, injetar código ou desabilitar inicialização segura porque o modo de debug nunca foi desativado na fabricação.

How to mitigate

Desabilitar completamente modos internos e de debug antes de liberar hardware em produção; usar eFuses ou mecanismos irreversíveis de lock para travar interfaces sensíveis (JTAG, eMMC, SPI de boot); auditar a cadeia de suprimentos e validar que unidades produzidas de fato tiveram proteções ativadas.

CVE-2025-33242MEDIUMNVIDIA B300 MCU contains a vulnerability in the CX8 MCU that could allow a malicious actor to modify unsupported registries, causing a bad sEPSS 0.3%CVE-2023-44297HIGH Dell PowerEdge platforms 16G Intel E5 BIOS and Dell Precision BIOS, version 1.4.4, contain active debug code security vulnerability. An unaEPSS 0.3%CVE-2023-44298LOW Dell PowerEdge platforms 16G Intel E5 BIOS and Dell Precision BIOS, version 1.4.4, contain active debug code security vulnerability. An unaEPSS 0.2%CVE-2025-59104HIGHUnlocked Bootloader in dormakaba access managerEPSS 0.2%