CVE-2025-67399

总结

AIRTH SMART HOME AQI MONITOR Bootloader v.1.005 中存在一个问题，允许物理邻近的攻击者通过设备上 BK7231N 控制器（Wi-Fi 和 BLE 模块）的 UART 端口获取敏感信息，该端口处于开放访问状态。

• CVE-2025-67399研究

  CVE-2025-67399 文档：针对 AIRTH 智能家居 AQI 监测器（BK7231N SoC）的物理UART调试接口利用，通过暴露的编程引脚实现未经授权的固件提取。