CVE-2025-45512

मध्यमप्रकाशित

DENX सॉफ्टवेयर इंजीनियरिंग Das U-Boot (U-Boot) v1.1.3 के बूटलोडर में सिग्नेचर सत्यापन की कमी हमलावरों को क्राफ्टेड फर्मवेयर फ़ाइलें इंस्टॉल करने की अनुमति देती है, जिससे मनमाना कोड निष्पादन होता है।

प्रकाशित: 5 अग॰ 2025
अद्यतन: 7 अग॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 7 अग॰ 2026

प्राथमिक सीवीएसएस

6.5/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 24.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2025-45512PoC
U-Boot बूटलोडर कमजोरियों के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट सूट, जिसमें असुरक्षित अपडेट तंत्र, हार्डकोडेड क्रेडेंशियल्स, डिबगिंग इंटरफ़ेस एक्सेस, और एंटी-रोलबैक सुरक्षा की कमी शामिल है, अधिकृत IoT सुरक्षा परीक्षण के लिए।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।