CVE-2025-65822mediumCWE-1191

CVE-2025-65822

Publicada em · Atualizada em

Seguir esta CVE

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.2%
Em resumo

O dispositivo Meatmeet Pro deixa a porta de depuração JTAG ativa no chip ESP32. Um atacante com acesso físico ao aparelho pode se conectar nesta porta e instalar um firmware malicioso, controlando o dispositivo e potencialmente acessando a rede Wi-Fi da vítima.

Detalhe técnico

A interface JTAG está habilitada no ESP32 do Meatmeet Pro, permitindo que um atacante com acesso físico reflashe o firmware e execute código arbitrário. Isso possibilita compromisso do dispositivo e acesso não autorizado às credenciais Wi-Fi armazenadas na partição NVS, contornando os mecanismos normais de autenticação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The ESP32 system on a chip (SoC) that powers the Meatmeet Pro was found to have JTAG enabled. By leaving JTAG enabled on an ESP32 in a commercial product an attacker with physical access to the device can connect over this port and reflash the device's firmware with malicious code which will be executed upon running. As a result, the victim will lose access to the functionality of their device and the attack may gain unauthorized access to the victim's Wi-Fi network by re-connecting to the SSID defined in the NVS partition of the device.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/a