CVE-2025-15017
Publiée le 2025-12-31 · Dernière modification le 2026-06-17
Les serveurs de périphériques série sont affectés par la présence de code de débogage actif laissé activé sur leurs interfaces UART. Un attaquant ayant un accès physique au matériel peut se connecter directement au port pour exécuter des opérations privilégiées et accéder à des ressources système sensibles sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Comme cela ne nécessite qu'une connexion physique et des outils basiques, l'exploitation est simple à réaliser.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability exists in serial device servers where active debug code remains enabled in the UART interface. An attacker with physical access to the device can directly connect to the UART interface and, without authentication, user interaction, or execution conditions, gain unauthorized access to internal debug functionality. Exploitation is low complexity and allows an attacker to execute privileged operations and access sensitive system resources, resulting in a high impact to the confidentiality, integrity, and availability of the affected device. No security impact to external or dependent systems has been identified.