PT-2025-28837 · Fnkvision · Fnk-Gu2

0Xhasta · Publicado 2025-07-09 · Atualizado 2025-07-09 · CVE-2025-7213

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: FNKvision FNK-GU2 versões até a 40.1.7

Descrição: Uma vulnerabilidade crítica foi identificada no componente de Interface UART do FNKvision FNK-GU2, permitindo controle de acesso inadequado à interface de depuração e teste integrada no chip. O ataque pode ser executado no dispositivo físico e possui alta complexidade, tornando sua exploração difícil. O exploit foi divulgado publicamente.

Recomendações: Para as versões do FNKvision FNK-GU2 até a 40.1.7, considere restringir o acesso ao componente de Interface UART para minimizar o risco de exploração até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-1191

Identificadores relacionados

CVE-2025-7213

Produtos afetados

Fnk-Gu2

Referências · 6

• 🔥 https://medium.com/@pundhapat/sqli-in-the-cloud-root-on-the-board-a-beginners-journey-into-iot-hacking-06efb2539a21 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-7213 · Nota de Segurança
• https://vuldb.com/?id.315162 · Nota
• https://vuldb.com/?submit.608025 · Nota
• https://vuldb.com/?ctiid.315162 · Nota
• https://twitter.com/CVEnew/status/1942924474724347949 · Publicação no Twitter