FICHE CVE

CVE-2025-59109

Publiée le 2026-01-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les claviers à code Dormakaba 9002 sont affectés par une faille matérielle : les pressions sur les touches sont transmises en texte clair via un connecteur UART exposé à l'arrière de l'appareil. Un attaquant ayant un accès physique peut installer un petit implant matériel pour capturer et exfiltrer sans fil les codes PIN saisis. Aucune authentification ni aucun identifiant logiciel n'est requis, bien que l'attaquant doive être en mesure de retirer physiquement l'unité pour installer l'intercepteur.

CVSS 4.05.1 MOYENNE

Type de faiblesse

CWE-1295

Publiée2026-01-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurActive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

The dormakaba registration units 9002 (PIN Pad Units) have an exposed UART header on the backside. The PIN pad is sending every button press to the UART interface. An attacker can use the interface to exfiltrate PINs. As the devices are explicitly built as Plug-and-Play to be easily replaced, an attacker is easily able to remove the device, install a hardware implant which connects to the UART and exfiltrates the data exposed via UART to another system (e.g. via WiFi).