CVE-2025-67399

भेद्यता सारांश

AIRTH स्मार्ट होम AQI मॉनिटर BK7231N चिपसेट पर आधारित CB3S ब्लूटूथ SoC का उपयोग करता है, जिसका सॉफ्टवेयर संस्करण संख्या 2.1.17 है। डिवाइस तक भौतिक रूप से पहुंच प्राप्त करके और SoC की पहचान करके, सार्वजनिक रूप से उपलब्ध डेटाशीट का उपयोग करके उजागर UART डीबग/प्रोग्रामिंग पिन का पता लगाया गया। USB-to-TTL कन्वर्टर और विक्रेता-प्रदत्त टूल के माध्यम से इन पिनों से सीधा कनेक्शन चिप की मेमोरी तक अप्रतिबंधित पढ़ने की पहुंच प्रदान करता है। परिणामस्वरूप, बिना प्रमाणीकरण या सुरक्षा जांच के पूरा फर्मवेयर निकाला जा सकता है। यह समस्या हार्डवेयर-स्तरीय सुरक्षा की कमी के कारण होती है, जैसे डिसेबल डीबग इंटरफ़ेस, रीड-आउट प्रोटेक्शन, या सिक्योर बूट, जो UART इंटरफ़ेस के माध्यम से अनधिकृत फर्मवेयर और मेमोरी एक्सेस को सक्षम बनाती है।

कुल CVSS स्कोर: 6.8

CVSS 3.1 Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H