CVE-2025-65855

CVE-2025-65855 HelpFlash IoT OTAアップデートの複数の脆弱性 概要 Netun Solutions HelpFlash IoTのOTAファームウェア更新メカニズムにおける複数の脆弱性により、短時間の物理アクセスを持つ攻撃者が任意のコードを実行できる可能性があります。 CVE ID: CVE-2025-65855 深刻度: HIGH CVSS v3.1スコア: 7.6 研究者による評価 - NVD分析待ち CVSSベクトル: CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS内訳 攻撃元区分（AV）: 物理 -...

CVE-2025-65855: Cleartext Transmission of Sensitive Information

The OTA firmware update mechanism in Netun Solutions HelpFlash IoT firmware v18178221102ASCIIPRO1R550 uses hard-coded WiFi credentials identical across all devices and does not authenticate update servers or validate firmware signatures. An attacker with brief physical access can activate OTA mod...