CVE-2026-65933
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Nieprawidłowo sformułowana wiadomość żądania połączenia Bluetooth może spowodować wyciek potencjalnie wrażliwych informacji z modułu BT122. Podatność opisana jest jako B-E4 w powiązanej publikacji.
Ocena ryzyka
Organizacja może być narażona na ujawnienie poufnych danych przesyłanych przez Bluetooth, co może prowadzić do naruszenia prywatności lub bezpieczeństwa.
Rekomendacja
Zaktualizuj oprogramowanie modułu BT122 do najnowszej wersji, jeśli dostępna jest poprawka, oraz monitoruj komunikację Bluetooth pod kątem anomalii.
Inne podatności w BT122
Zobacz wszystkie- CVE-2026-65934Wysokie
Nieszyfrowany komunikat 'pause encryption request' powoduje odmowę usługi w module BT122. Szczegóły opisano w powiązanym artykule jako podatność B-E10.
- CVE-2026-65932Średnie
Moduł BT122 przestaje nadawać (advertising) po otrzymaniu zwykłej wiadomości 'pause encryption response', co prowadzi do odmowy usługi. Podatność opisana jest jako B-E2 w powiązanej publikacji.
Oryginalny opis (angielski, źródło NVD)
A malformed Bluetooth connection request message can cause the BT122 to leak potentially sensitive information. See vulnerability B-E4 in the related paper below.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS