CVE-2026-16769
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Niezaszyfrowana wiadomość 'pause encryption request' powoduje odmowę usługi w układach RS9116W/SiWx917. Szczegóły opisano w podatności B-E10 w powiązanej publikacji.
Ocena ryzyka
Atakujący może zdalnie spowodować niedostępność urządzenia, co może zakłócić działanie systemów korzystających z tych układów. Brak szyfrowania wiadomości ułatwia przeprowadzenie ataku.
Rekomendacja
Należy zastosować poprawki lub obejścia zalecane przez producenta dla układów RS9116W/SiWx917. Ograniczyć dostęp do sieci, w której działają te urządzenia.
Inne podatności w RS9116W/SiWx917
Zobacz wszystkie- CVE-2026-65936Średnie
Nieprawidłowa wiadomość żądania połączenia Bluetooth może spowodować wyciek potencjalnie wrażliwych informacji w układach RS9116W/SiWx917.
- CVE-2026-65935Wysokie
W modułach RS9116W i SiWx917 można obejść parowanie Bluetooth LE legacy (tryb Passkey entry) poprzez manipulację wartością klucza tymczasowego. Szczegóły opisano w powiązanym artykule jako podatność B-E3.
- CVE-2026-16101Wysokie
Spoofing (podszywanie się) pod już sparowane urządzenie może zmusić układ RS9116W lub SiWx917 do ponownego parowania/wiązania z nieuczciwym urządzeniem. Patrz V1 w pracy BLERP, do której link znajduje się poniżej.
Oryginalny opis (angielski, źródło NVD)
An unencrypted 'pause encryption request' message causes a denial of service in the in the RS9116W/SiWx917. See vulnerability B-E10 in the related paper below.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS