CVE-2026-63243

ŚrednieCVSS 4.3

Opublikowano: 23/10/2026(UTC)Przetłumaczono: 23/10/2026(UTC)NVD NIST

Streszczenie

Podatność uwierzytelniania w implementacji Bluetooth Low Energy (BLE) w Creative Sound Blaster Katana pozwala atakującemu znajdującemu się w zasięgu Bluetooth połączyć się z urządzeniem bez wcześniejszego parowania lub uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do urządzenia.

Ocena ryzyka

Osoba w zasięgu Bluetooth może uzyskać nieautoryzowany dostęp do urządzenia bez parowania, co może prowadzić do jego przejęcia lub modyfikacji konfiguracji. Ryzyko jest szczególnie istotne w miejscach publicznych i biurowych, gdzie urządzenie jest w zasięgu wielu osób.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia do wersji naprawiającej podatność udostępnionej przez producenta. Do czasu aktualizacji wyłącz interfejs BLE, jeśli nie jest wymagany, oraz ogranicz fizyczny dostęp do urządzenia.

Inne podatności w Creative Sound Blaster Katana

CVE-2026-55981Krytyczne
Podatność w weryfikacji firmware w Creative Sound Blaster Katana pozwala atakującemu zmodyfikować legalny obraz firmware i wgrać go do urządzenia. Brak skutecznej weryfikacji integralności umożliwia instalację nieautoryzowanego oprogramowania.

Oryginalny opis (angielski, źródło NVD)

An authentication vulnerability in the Bluetooth Low Energy (BLE) implementation of Creative Sound Blaster Katana could allow an attacker within Bluetooth range to connect to an affected device without prior pairing or authentication.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS