CVE-2025-44557

Nome do Software Vulnerável e Versões Afetadas: Cypress PSoC4 versão 3.66

Descrição: Uma falha de transição de máquina de estados na pilha Bluetooth Low Energy (BLE) permite que atacantes contornem o processo de pareamento e autenticação por meio de um pacote "pairing failed" forjado. Esta falha permite que atacantes explorem a vulnerabilidade sem a devida autenticação.

Recomendações: Para o Cypress PSoC4 versão 3.66, considere desativar o processo de pareamento BLE até que uma correção esteja disponível para prevenir a exploração da falha de transição de máquina de estados. Restrinja o acesso à pilha BLE para minimizar o risco de acesso não autorizado. Evite utilizar a pilha BLE para operações sensíveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.