PT-2026-115222 · Energizelab · Firmwareupdater

Sammy Azdoufal

+1

·

CVE-2026-105035

·

Publicado

2026-10-15

·

Atualizado

2026-10-15

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
The EnergizeLab FirmwareUpdater (AArch64 ELF, distributed in the CDN bin.zip) uses a single hard-coded AES key shared by all installations. An attacker who recovers the key from the updater can decrypt and forge firmware packages for any device that trusts it.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

CVE-2026-105035

Produtos afetados

Firmwareupdater