PT-2025-26316
CVE-2025-48705
·
تاريخ النشر
2025-06-20
·
تاريخ التحديث
2025-07-08
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
COROS PACE 3 الإصدارات 3.0808.0 والإصدارات الأقدم
الوصف:
تنجم المشكلة عن ثغرة أمنية تتعلق بإلغاء مرجعية مؤشر NULL. قد يؤدي إرسال رسالة BLE تم التلاعب بها إلى إجبار الجهاز على إعادة التشغيل.
التوصيات:
بالنسبة للإصدارات 3.0808.0 والإصدارات الأقدم من COROS PACE 3، كحل بديل مؤقت، يُنصح بتقييد تلقي رسائل BLE من مصادر غير موثوقة حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾