CVE-2025-47822mediumCWE-1191

CVE-2025-47822: falha de média gravidade em Flock Safety License Plate Reader

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar License Plate Reader

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.4epss 0.3%
Em resumo

Dispositivos leitores de placas da Flock Safety até a versão 2.2 do firmware possuem uma interface de debug no chip sem proteção de segurança adequada, permitindo que pessoas não autorizadas acessem funções sensíveis do dispositivo.

Detalhe técnico

A interface de debug on-chip nos dispositivos LPR da Flock Safety (firmware ≤2.2) apresenta controle de acesso impróprio (CWE-1191), permitindo que atacantes com acesso físico interajam com interfaces de depuração sem autenticação. Isso pode resultar em modificação não autorizada do firmware, extração de dados ou comprometimento do dispositivo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Flock Safety LPR (License Plate Reader) devices with firmware through 2.2 have an on-chip debug interface with improper access control.
CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Flock Safety · License Plate Reader
CVEs relacionadas — Flock Safety License Plate Reader

No mesmo produto, das mais perigosas para as menos.

CVE-2025-47823LOWCVE-2025-47823EPSS 0.2%CVE-2025-47824LOWCVE-2025-47824EPSS 0.2%