PT-2025-54437

CVE-2025-14346

Publicado

2025-12-31

Atualizado

2026-01-08

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Cadeiras de Rodas Elétricas WHILL Modelo C2 Cadeiras de Rodas Motorizadas WHILL Modelo F (versões afetadas não especificadas)

Descrição As cadeiras de rodas WHILL Modelo C2 e Modelo F não possuem autenticação para conexões Bluetooth. Um atacante dentro do alcance pode conectar-se ao dispositivo via Bluetooth e executar comandos, incluindo controlar o movimento, ignorar limites de velocidade e alterar configurações, sem exigir quaisquer credenciais ou interação do usuário. Isso poderia permitir que um atacante assumisse o controle total do produto.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores