CVE-2025-55049: fallo crítico en Baicells NEUTRINO430
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El sistema utiliza una clave criptográfica fija e idéntica en todas las instalaciones, permitiendo que atacantes que obtengan la clave descifren todos los datos protegidos. Es crítico porque la clave por defecto es fácil de descubrir y compromete toda la seguridad.
Vulnerabilidad CWE-1394 donde se utiliza una clave criptográfica codificada en todas las instancias sin requerir configuración o rotación por parte del usuario. Un atacante con acceso al código fuente o binarios compilados puede extraer la clave y descifrar datos sensibles, eludiendo completamente los controles de confidencialidad.