Skip to content
OpenAdvisories
Low WID-SEC-2026-0218 1 CVE

dormakaba-Registrierungseinheit 9002: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 26, 2026 · Updated Jan 26, 2026 · de-DE

Vendor: dormakaba Product: Erfassungseinheit

Summary

Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in dormakaba Erfassungseinheit ausnutzen, um Informationen offenzulegen und Daten zu manipulieren.

Product

Die dormakaba Erfassungseinheit ist ein abgesetzter, kompakter Zutrittsleser für elektronische Sicherheitssysteme.

Vulnerabilities 1

  • Medium 5.1
    CVE-2025-59109

    UART Leaking Sensitive Data in dormakaba registration unit 9002

    The dormakaba registration units 9002 (PIN Pad Units) have an exposed UART header on the backside. The PIN pad is sending every button press to the UART interface. An attacker can use the interface to exfiltrate PINs. As the devices are explicitly built as Pl…

    dormakaba dormakaba registration unit 9002

Revision history

  1. #1

    Initiale Fassung

References