Veille CVE

‹ Retour à la liste

CVE-2026-105035

7.8 Élevée

Publiée le 15/10/2026 à 23:17 · Modifiée le 16/10/2026 à 22:17 · Analyse NVD reportée · Source : cve@takeonme.org

Description

The EnergizeLab FirmwareUpdater (AArch64 ELF, distributed in the CDN bin.zip) uses a single hard-coded AES key shared by all installations. An attacker who recovers the key from the updater can decrypt and forge firmware packages for any device that trusts it.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.8 Élevée cve@takeonme.org CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs