CVE-2025-55049: falha crítica em Baicells NEUTRINO430
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O sistema usa uma chave criptográfica fixa e igual em todas as instalações, permitindo que invasores que obtenham a chave descriptografem todos os dados protegidos. Isso é crítico porque a chave padrão é fácil de descobrir e compromete toda a segurança.
Vulnerabilidade CWE-1394 onde uma chave criptográfica codificada é usada em todas as instâncias sem exigir configuração ou rotação pelo usuário. Um atacante com acesso ao código-fonte ou binários compilados pode extrair a chave e descriptografar dados sensíveis, contornando completamente os controles de confidencialidade.