PT-2025-26321
CVE-2025-32877
·
تاريخ النشر
2025-06-20
·
تاريخ التحديث
2025-07-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
COROS PACE 3، الإصدارات حتى 3.0808.0
الوصف:
تم اكتشاف مشكلة تؤثر على طريقة إقران البلوتوث للجهاز. حيث يُعرّف الجهاز نفسه على أنه جهاز لا يمتلك قدرات إدخال أو إخراج، مما يؤدي إلى استخدام طريقة الإقران «Just Works». لا تطبق هذه الطريقة أي مصادقة، مما يتيح شن هجمات من نوع «machine-in-the-middle». بالإضافة إلى ذلك، يتيح هذا النقص في المصادقة للمهاجمين التفاعل مع الجهاز عبر تقنية Bluetooth Low Energy (BLE) دون الحاجة إلى إذن مسبق.
التوصيات:
بالنسبة لإصدارات COROS PACE 3 حتى الإصدار 3.0808.0، كإجراء مؤقت، يُنصح بتقييد الوصول إلى وظيفة BLE في الجهاز حتى يتوفر تصحيح. بالإضافة إلى ذلك، يجب على المستخدمين توخي الحذر عند إقران أجهزتهم لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾