CWE-1191

Improper access control in debug and engineering interfaces in Danfoss iC7-Automation SP, iC7-Marine, and iC7-Hybrid GR3 allows attackers to gain read/write access to internal values, upload and execute unsigned applications, and upload unsigned EEPROM data and firmware via exposed service interfaces and software update mechanisms

Mikrokontroler respiratora nie posiada mechanizmów ochrony pamięci, co umożliwia atakującemu fizyczny dostęp do wewnętrznego interfejsu JTAG i manipulację pamięcią flash urządzenia. Podatność jest szczególnie niebezpieczna ze względu na krytyczne zastosowanie medyczne urządzenia — zakłócenie jego działania może stanowić bezpośrednie zagrożenie dla życia pacjenta.

Improper Access Control in an on-chip debug interface could allow a privileged attacker to enable a debug interface and potentially compromise data confidentiality or integrity.

Podatność w firmware ładowarki Autel Maxi Charger Single (do wersji V1.03.51) polega na ekspozycji niezabezpieczonego interfejsu UART, który pozwala na przerwanie procesu bootowania i uzyskanie dostępu do bootloadera U-Boot. Atakujący z fizycznym dostępem do urządzenia może zmodyfikować konfigurację rozruchową lub system plików, uzyskując pełen dostęp do systemu operacyjnego.

Podatność w firmware Autel Maxi Charger Single (do wersji V1.03.51) umożliwia nieuprawniony dostęp do trybu recovery procesora NXP i.MX6 poprzez fizycznie dostępne piny sprzętowe. Atakujący z fizycznym dostępem do urządzenia może uruchomić własny kod i zmodyfikować lub wyekstrahować firmware oraz inne wrażliwe dane.

On-Chip Debug and Test Interface With Improper Access Control and Improper Protection against Electromagnetic Fault Injection (EM-FI) in Nordic Semiconductor nRF52810 allow attacker to perform EM Fault Injection and bypass APPROTECT at runtime, requiring the least amount of modification to the hardware system possible.

This vulnerability exists in SyroTech SY-GPON-1110-WDONT Router due to presence of root terminal access on a serial interface without proper access control. An attacker with physical access could exploit this by accessing the root shell on the vulnerable system. Successful exploitation of this vulnerability could allow the attacker to execute arbitrary commands with root privileges on the targeted system.

As UART download mode is still enabled on the ESP32 chip on which the firmware runs, an adversary can dump the flash from the device and retrieve sensitive information such as details about the current and previous Wi-Fi network from the NVS partition. Additionally, this allows the adversary to reflash the device with their own firmware which may contain malicious modifications.

On-chip debug and test interface with improper access control in some 4th Generation Intel(R) Xeon(R) Processors when using Intel(R) SGX or Intel(R) TDX may allow a privileged user to potentially enable escalation of privilege via local access.

Układ SoC ESP32 w urządzeniu Meatmeet Pro miał włączony JTAG. Pozostawienie JTAG włączone na ESP32 w produkcie komercyjnym pozwala atakującemu z dostępem fizycznym do urządzenia podłączyć się przez ten port i przepisać firmware urządzenia na złośliwy kod, który zostanie wykonany przy uruchomieniu. W wyniku tego użytkownik utraci dostęp do funkcjonalności urządzenia, a atakujący może uzyskać nieautoryzowany dostęp do sieci Wi-Fi ofiary, ponownie łącząc się z SSID zdefiniowanym w partycji NVS urządzenia.

A serial interface can be accessed with physical access to the PCB of Wattsense Bridge devices. After connecting to the interface, access to the bootloader is possible, as well as a Linux login prompt. The bootloader access can be used to gain a root shell on the device. This issue is fixed in recent firmware versions BSP >= 6.4.1.

This vulnerability exists in Digisol Router (DG-GR1321: Hardware version 3.7L; Firmware version : v3.2.02) due to presence of root terminal access on a serial interface without proper access control. An attacker with physical access could exploit this by identifying UART pins and accessing the root shell on the vulnerable system. Successful exploitation of this vulnerability could allow the attacker to access the sensitive information on the targeted system.

Mediatrix 4102 before v48.5.2718 allows local attackers to gain root access via the UART port.

Some versions of Sonos One (1st and 2nd generation) allow partial or full memory access via attacker controlled hardware that can be attached to the Mini-PCI Express slot on the motherboard that hosts the WiFi card on the device.

Flock Safety Gunshot Detection devices before 1.3 have an on-chip debug interface with improper access control.

Flock Safety LPR (License Plate Reader) devices with firmware through 2.2 have an on-chip debug interface with improper access control.

Successful exploitation of the vulnerability could allow an attacker that has physical access to interface with JTAG to inject or modify firmware.

Kod debugujący pozostawiony aktywny w firmware'u AMD Video Decoder Engine (VCN FW) mógłby pozwolić atakującemu na przesłanie złośliwie skonstruowanego polecenia, powodując odczyt/zapis rejestrów HW przez VCN FW, potencjalnie wpływając na poufność, integralność i dostępność systemu.

The JTAG interface of Wattsense Bridge devices can be accessed with physical access to the PCB. After connecting to the interface, full access to the device is possible. This enables an attacker to extract information, modify and debug the device's firmware. All known versions are affected.

Enabled serial console could potentially leak information that might help attacker to find vulnerabilities.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.