PT-2025-27363
CVE-2025-20701
·
تاريخ النشر
2025-06-29
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Airoha Bluetooth audio SDK (لم يتم تحديد الإصدارات المتأثرة)
إصدارات Beats Studio Buds السابقة للإصدار 1B211
الوصف
تسمح ثغرة في عملية التفويض غير الصحيحة في Airoha Bluetooth audio SDK بإقران جهاز صوتي يعمل بتقنية Bluetooth دون موافقة المستخدم. تنشأ هذه المشكلة عن عدم وجود مصادقة لوظيفة حاسمة داخل مكون شريحة Bluetooth من نوع BR/EDR. يمكن لمهاجم قريب يقع ضمن نطاق البلوتوث استغلال هذه الثغرة للاتصال سراً بأجهزة لم يتم إقرانها بعد وتبحث بنشاط عن طلبات الإقران. وقد يؤدي ذلك إلى تصعيد الامتيازات عن بُعد وتمكين المهاجم من التنصت عبر ميكروفون الجهاز لأغراض المراقبة دون الحاجة إلى أي تفاعل من المستخدم أو امتيازات تنفيذ إضافية.
التوصيات
قم بتحديث سماعات Beats Studio Buds إلى الإصدار 1B211 من البرنامج الثابت.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لمشكلة حزمة أدوات تطوير البرامج (SDK) الخاصة بصوت البلوتوث من Airoha.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾