Vulnerabilidad en BlueOne (CleverDisplay Hardware Player) de CleverDisplay B.V. (CVE-2025-36755)
Gravedad CVSS v4.0:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
12/12/2025
Última modificación:
07/10/2026
Descripción
El reproductor de hardware CleverDisplay BlueOne está diseñado con sus interfaces USB físicamente encerradas e inaccesibles en condiciones normales de funcionamiento. Los investigadores demostraron que, después de eludir la carcasa protectora del dispositivo, era posible conectar un teclado USB y pulsar ESC durante el arranque para acceder a la interfaz de configuración de la BIOS. La configuración de la BIOS podía verse pero no modificarse. Este comportamiento aumenta ligeramente la superficie de ataque al exponer información interna del sistema (CWE-1244) una vez retirada la carcasa, pero no permite el compromiso de la integridad o la disponibilidad en configuraciones estándar o probadas.