CVE-2025-47819: fallo de gravedad media en Flock Safety Gunshot Detection devices
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Los dispositivos de Detección de Disparos de Flock Safety anteriores a la versión 1.3 tienen una interfaz de depuración en el chip sin protección adecuada, permitiendo acceso no autorizado a funciones sensibles del sistema.
Una interfaz de depuración on-chip desprotegida (probablemente JTAG o similar) en dispositivos Flock Safety Gunshot Detection previos a v1.3 permite que atacantes con acceso físico eludan mecanismos de autenticación e interactúen con componentes internos. Esta vulnerabilidad CWE-1191 habilita extracción de firmware, acceso a memoria y potencial comprometimiento del sistema.
En el mismo producto, de las más peligrosas a las menos.