PT-2025-27364
CVE-2025-20702
·
تاريخ النشر
2025-06-29
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Airoha Bluetooth audio SDK (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي الافتقار إلى المصادقة في «البروتوكول المخصص» (Custom Protocol) لشرائح Bluetooth من Airoha Technology إلى السماح بالوصول غير المصرح به إلى بروتوكول RACE. تتيح هذه الثغرة لمهاجم عن بُعد تجاوز القيود الأمنية وتحقيق تصعيد امتيازات عن بُعد دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم. يمكن استغلال هذه المشكلة للحصول على وصول غير مصرح به والتنصت على سماعات الرأس المتأثرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾