CVE-2025-59402

CVE

Средний

Устройство Flock Safety Bravo Edge AI Compute Device BRAVO_00.00_local_20241017 принимает загрузчик Thundercomm TurboX 6490 Firehose по умо…

CVSS

5.4

Средний

EPSS

0.00

p11

Опубликовано

2025-01-01

Обновлено

2025-01-01

Описание

Устройство Flock Safety Bravo Edge AI Compute Device BRAVO_00.00_local_20241017 принимает загрузчик Thundercomm TurboX 6490 Firehose по умолчанию в режиме EDL/QDL. Это позволяет злоумышленникам с физическим доступом прошивать произвольную прошивку, сбрасывать разделы и обходить проверки безопасности загрузчика и ОС [1]. Источники: - [1] https://gainsec.com/wp-content/uploads/2025/09/Root-from-the-Coop-Device-3_-Root-Shell-on-Flock-Safetys-Bravo-Compute-Box-GainSec.pdf - [2] https://www.flocksafety.com/products - [3] https://www.flocksafety.com/products/license-plate-readers - [4] https://gainsec.com/2025/09/19/root-from-the-coop-device-3-root-shell-on-flock-safetys-bravo-compute-box/

Теги · CWE

CWE-616

Затронутые продукты

Bravo_compute_box_firmware

Вектор CVSS

CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:L

Хронология

2025-01-01

Опубликована

2025-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: P

Физическая (P)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: L

Низкое (L)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: L

Низкое (L)

Индикаторы эксплуатации

EPSS

0.002 · p11

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Flocksafety

Bravo Compute Box Firmware

Продукт	Вендор	Статус
bravo_compute_box_firmware	*	Отслеживается

Источники данных

CVE