PT-2025-39453 · Flock Safety+1 · Bravo Edge Ai Compute Device+1

CVE-2025-59402 · Publicado 2025-09-25 · Atualizado 2025-09-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:P/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Dispositivo de Computação de IA Edge Flock Safety Bravo versão BRAVO 00.00 local 20241017

Descrição O Dispositivo de Computação de IA Edge Flock Safety Bravo permite que atacantes com acesso físico gravem firmware arbitrário, extraiam o conteúdo das partições e contornem os controles de segurança do bootloader e do SO devido à aceitação do carregador Firehose padrão Thundercomm TurboX 6490 no modo EDL/QDL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-616

Identificadores relacionados

CVE-2025-59402

Produtos afetados

Bravo Edge Ai Compute Device

Thundercomm Turbox 6490

Referências · 9

• 🔥 https://gainsec.com/2025/09/19/root-from-the-coop-device-3-root-shell-on-flock-safetys-bravo-compute-box · Exploit
• 🔥 https://gainsec.com/wp-content/uploads/2025/09/Root-from-the-Coop-Device-3_-Root-Shell-on-Flock-Safetys-Bravo-Compute-Box-GainSec.pdf · Exploit
• https://flocksafety.com/products · Nota
• https://t.me/cveNotify/136647 · Publicação no Telegram
• https://flocksafety.com/products/license-plate-readers · Nota
• https://t.me/CVEtracker/33377 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-59402 · Nota de Segurança
• https://twitter.com/CVEnew/status/1971322259085328686 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1971381622789325125 · Publicação no Twitter