CVE-2025-47819: falha de média gravidade em Flock Safety Gunshot Detection devices
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Dispositivos de Detecção de Tiros da Flock Safety anteriores à versão 1.3 possuem uma interface de debug no chip sem proteção adequada, permitindo acesso não autorizado a funções sensíveis do sistema.
Uma interface de debug on-chip desprotegida (provavelmente JTAG ou similar) em dispositivos Flock Safety Gunshot Detection anteriores à v1.3 permite que atacantes com acesso físico contornem mecanismos de autenticação e interajam com componentes internos. Esta vulnerabilidade CWE-1191 possibilita extração de firmware, acesso à memória e comprometimento potencial do sistema.
No mesmo produto, das mais perigosas para as menos.