Katalog CVE
CVE-2026-16101
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Spoofing (podszywanie się) pod już sparowane urządzenie może zmusić układ RS9116W lub SiWx917 do ponownego parowania/wiązania z nieuczciwym urządzeniem. Patrz V1 w pracy BLERP, do której link znajduje się poniżej.
Ocena ryzyka
Atakujący może podszyć się pod zaufane urządzenie i przejąć sesję Bluetooth, co może prowadzić do naruszenia poufności i integralności danych przesyłanych między urządzeniami.
Rekomendacja
Zaktualizuj oprogramowanie układowe układów RS9116W i SiWx917, aby zapobiec ponownemu parowaniu z nieautoryzowanymi urządzeniami. Wdróż mechanizmy uwierzytelniania wzajemnego.
Oryginalny opis (angielski, źródło NVD)
Spoofing an already bonded device can force either RS9116W or SiWx917 to re-pair/bond with a rogue device. See V1 in BLERP paper below