Odkryto podatność w TOZED ZLT M30s do wersji 1.47. Zagrożenie dotyczy niezidentyfikowanej funkcji komponentu UART Interface. Manipulacja może prowadzić do dostępu do interfejsu debug i testowania na chipie z nieprawidłową kontrolą dostępu. Atak wymaga bezpośredniego dostępu fizycznego do urządzenia i jest bardzo złożony. Exploit został ujawniony publicznie, a producent nie udzielił odpowiedzi na powiadomienie.
▸ Pokaż oryginał (EN)
A vulnerability was determined in TOZED ZLT M30s up to 1.47. The affected element is an unknown function of the component UART Interface. Executing manipulation can lead to on-chip debug and test interface with improper access control. The physical device can be targeted for the attack. Attacks of this nature are highly complex. The exploitability is described as difficult. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:P/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XGztozed Zlt M30s
HWGztozedwszystkie wersjeGztozed Zlt M30s Firmware
OSGztozed≤ 1.47