CVE-2025-51643

总结

# Meitrack T366G-L GPS 追踪器设备漏洞 Meitrack T366G-L GPS 追踪器设备包含一个 SPI 闪存芯片（Winbond 25Q64JVSIQ），该芯片可在无需身份验证或防篡改保护的情况下访问。具有设备物理访问权限的攻击者可以使用标准 SPI 编程器，通过 flashrom 提取固件。这会导致敏感配置数据泄露，例如 APN 凭据、后端服务器信息和网络参数。

• CVE-2025-51643研究

  CVE-2025-51643 的文档：对 Meitrack T366G-L GPS 追踪器进行物理 SPI 闪存提取，实现固件转储、明文凭据泄露和离线固件修改。