PT-2025-35101
CVE-2025-51643
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
2.4
منخفضةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
أجهزة التتبع عبر نظام تحديد المواقع العالمي (GPS) Meitrack T366G-L (الإصدارات المتأثرة غير محددة)
الوصف
يمكن الوصول إلى شريحة فلاش SPI (Winbond 25Q64JVSIQ) الموجودة في أجهزة التتبع GPS Meitrack T366G-L دون الحاجة إلى مصادقة أو حماية ضد الاختراق. يمكن للمهاجم الذي يتمتع بوصول مادي استخراج البرنامج الثابت باستخدام أداة برمجة SPI قياسية، مثل flashrom. وهذا يؤدي إلى كشف بيانات التكوين الحساسة، بما في ذلك بيانات اعتماد APN ومعلومات الخادم الخلفي ومعلمات الشبكة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾