ファームウェアが実行されているESP32チップでUARTダウンロードモードがまだ有効になっているため、攻撃者はデバイスからフラッシュをダンプし、NVSパーティションから現在および過去のWi-Fiネットワークに関する詳細などの機密情報を取得できます。さらに、これにより攻撃者は独自のファームウェアをデバイスに再書き込みでき、それには悪意のある改変が含まれている可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。