Vulnerabilidad en Flock Safety LPR (CVE-2025-47824)
Gravedad CVSS v3.1:
BAJA
Tipo:
CWE-312
Almacenamiento de información sensible en texto claro
Fecha de publicación:
27/06/2025
Última modificación:
23/10/2025
Descripción
Los dispositivos Flock Safety LPR (License Plate Reader) con firmware hasta la versión 2.2 tienen almacenamiento de código en texto sin cifrar.
Impacto
Puntuación base 3.x
2.00
Gravedad 3.x
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:flocksafety:license_plate_reader_firmware:*:*:*:*:*:*:*:* | 2.2 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://gainsec.com/2025/06/19/bird-hunting-season-security-research-on-flock-safety-anti-crime-systems/
- https://gainsec.com/2025/06/19/grounded-flight-device-2-root-shell-on-flock-safetys-falcon-sparrow-automated-license-plate-reader/
- https://gainsec.com/wp-content/uploads/2025/06/flock-safety-researcher-summary.pdf
- https://www.flocksafety.com/articles/gunshot-detection-and-license-plate-reader-security-alert



