תיאור (מקור, אנגלית)
As UART download mode is still enabled on the ESP32 chip on which the firmware runs, an adversary can dump the flash from the device and retrieve sensitive information such as details about the current and previous Wi-Fi network from the NVS partition. Additionally, this allows the adversary to reflash the device with their own firmware which may contain malicious modifications.
מוצרים מושפעים
meatmeet: meatmeet pro wifi \& bluetooth meat thermometer firmware; meatmeet: meatmeet pro wifi \& bluetooth meat thermometer
קישורים2
- gist.github.com/dead1nfluence/4dffc239b4a460f41a03345fd8e5feb5… Third Party Advisory
- github.com/dead1nfluence/Meatmeet-Pro-Vulnerabilities/blob/mai… Third Party Advisory
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 34 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-1191
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.