CVE-2026-65935
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W modułach RS9116W i SiWx917 można obejść parowanie Bluetooth LE legacy (tryb Passkey entry) poprzez manipulację wartością klucza tymczasowego. Szczegóły opisano w powiązanym artykule jako podatność B-E3.
Ocena ryzyka
Atakujący może obejść proces parowania i uzyskać nieautoryzowany dostęp do urządzenia lub danych, co może prowadzić do naruszenia poufności i integralności komunikacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego urządzeń RS9116W i SiWx917 do wersji zawierającej poprawkę. Jeśli to niemożliwe, należy ograniczyć użycie parowania legacy i zastosować silniejsze metody uwierzytelniania.
Inne podatności w RS9116W/SiWx917
Zobacz wszystkie- CVE-2026-16769Wysokie
Niezaszyfrowana wiadomość 'pause encryption request' powoduje odmowę usługi w układach RS9116W/SiWx917. Szczegóły opisano w podatności B-E10 w powiązanej publikacji.
- CVE-2026-65936Średnie
Nieprawidłowa wiadomość żądania połączenia Bluetooth może spowodować wyciek potencjalnie wrażliwych informacji w układach RS9116W/SiWx917.
- CVE-2026-16101Wysokie
Spoofing (podszywanie się) pod już sparowane urządzenie może zmusić układ RS9116W lub SiWx917 do ponownego parowania/wiązania z nieuczciwym urządzeniem. Patrz V1 w pracy BLERP, do której link znajduje się poniżej.
Oryginalny opis (angielski, źródło NVD)
Passkey entry Bluetooth LE legacy pairing can be bypassed in the RS9116W and SiWx917 by manipulating the temporary key value. See vulnerability B-E3 in the related paper below.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS