PT-2025-26315
CVE-2025-32879
·
تاريخ النشر
2025-06-20
·
تاريخ التحديث
2025-07-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
COROS PACE 3 الإصدارات 3.0808.0 والإصدارات الأقدم
الوصف:
تم اكتشاف ثغرة تسمح للمهاجم بالاتصال بالجهاز عبر تقنية Bluetooth Low Energy (BLE) في حالة عدم وجود أي جهاز آخر متصل. وبمجرد الاتصال، يمكن للمهاجم الوصول إلى خدمات وميزات BLE الخاصة بالجهاز دون أي مصادقة أو مستوى أمان، مما يتيح له تكوين الجهاز أو إرسال إشعارات أو إعادة ضبط الجهاز إلى إعدادات المصنع أو تثبيت برامج.
التوصيات:
بالنسبة للإصدارات 3.0808.0 والإصدارات الأقدم من COROS PACE 3، كحل بديل مؤقت، يُنصح بتعطيل ميزة الإعلان عبر البلوتوث عندما لا يكون هناك أي جهاز متصل لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى خدمات وميزات تقنية BLE الخاصة بالجهاز لمنع أي تهيئة أو تحكم غير مصرح به.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾