CVE-2025-20701
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
W SDK audio Bluetooth Airoha istnieje możliwość sparowania urządzenia audio Bluetooth bez zgody użytkownika. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do urządzeń audio, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację SDK do najnowszej wersji oraz wdrożenie mechanizmów weryfikacji zgody użytkownika przed sparowaniem urządzeń.
Oryginalny opis (angielski, źródło NVD)
In the Airoha Bluetooth audio SDK, there is a possible way to pair Bluetooth audio device without user consent. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.