PT-2025-40411 · Flock Safety · Bravo Edge Ai Compute Device+3

Gainsec · Publicado 2025-10-02 · Atualizado 2026-04-22 · CVE-2025-59405

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Flock Safety Peripheral versão 7.38.3

Descrição O aplicativo Flock Safety Peripheral para Android contém uma chave de API da DataDog em texto claro em sua base de código. Atacantes podem recuperar o segredo OAuth sem privilégios especiais ao descompilar ou inspecionar os binários do aplicativo. Este segredo destina-se a permanecer confidencial e não deve ser incorporado diretamente em software do lado do cliente. O aplicativo é instalado em Leitores de Placas Falcon e Sparrow e em Dispositivos de Computação de IA Edge Bravo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-59405

Produtos afetados

Bravo Edge Ai Compute Device

Falcon License Plate Readers

Flock Safety Peripheral

Sparrow License Plate Readers

Referências · 12

• 🔥 https://gainsec.com/wp-content/uploads/2025/09/Root-from-the-Coop-Device-3_-Root-Shell-on-Flock-Safetys-Bravo-Compute-Box-GainSec.pdf · Exploit
• 🔥 https://gainsec.com/2025/09/27/fly-by-device-2-the-falcon-sparrow-gated-wireless-rce-camera-feed-dos-information-disclosure-and-more · Exploit
• https://flocksafety.com/products · Nota
• https://osv.dev/vulnerability/CVE-2025-59405 · Aviso do Fabricante
• https://flocksafety.com/products/license-plate-readers · Nota
• https://t.me/cveNotify/140249 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1973802344652374282 · Publicação no Twitter
• https://t.me/CVEtracker/33962 · Publicação no Telegram
• https://twitter.com/GainSec/status/1973810429253369900 · Publicação no Twitter
• https://twitter.com/Hannibal9972485/status/2047083042473140312 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-59405 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1973954875080761533 · Publicação no Twitter