CVE-2025-67399

Riepilogo della vulnerabilità

Il monitor AQI per smart home AIRTH utilizza un SoC Bluetooth CB3S basato sul chipset BK7231N con numero di versione del software: 2.1.17. Accedendo fisicamente al dispositivo e identificando il SoC, i pin UART di debug/programmazione esposti sono stati individuati utilizzando il datasheet disponibile pubblicamente. La connessione diretta a questi pin tramite un convertitore USB-to-TTL e strumenti forniti dal produttore ha consentito un accesso in lettura senza restrizioni alla memoria del chip. Di conseguenza, è stato possibile estrarre il firmware completo senza autenticazione o controlli di sicurezza. Il problema è causato dalla mancanza di protezioni a livello hardware, come interfacce di debug disabilitate, protezione dalla lettura o secure boot, che consentono l'accesso non autorizzato al firmware e alla memoria tramite l'interfaccia UART.

Punteggio CVSS complessivo: 6.8

Vettore CVSS 3.1: AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H