PT-2025-27362
CVE-2025-20700
·
تاريخ النشر
2025-06-29
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Airoha Bluetooth audio SDK (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة في خدمة Bluetooth LE GATT تسمح بتجاوز الأذونات، مما يتيح الوصول غير المصرح به إلى بيانات حساسة تابعة لبروتوكول RACE. تنجم هذه المشكلة عن عدم وجود مصادقة لوظيفة حساسة، مما قد يسمح لمهاجم عن بُعد ضمن نطاق Bluetooth بتصعيد الامتيازات دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾