CVE-2026-65935
WysokieCVSS 7.6Streszczenie
W modułach RS9116W i SiWx917 można obejść parowanie Bluetooth LE legacy (tryb Passkey entry) poprzez manipulację wartością klucza tymczasowego. Szczegóły opisano w powiązanym artykule jako podatność B-E3.
Ocena ryzyka
Atakujący może obejść proces parowania i uzyskać nieautoryzowany dostęp do urządzenia lub danych, co może prowadzić do naruszenia poufności i integralności komunikacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego urządzeń RS9116W i SiWx917 do wersji zawierającej poprawkę. Jeśli to niemożliwe, należy ograniczyć użycie parowania legacy i zastosować silniejsze metody uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Passkey entry Bluetooth LE legacy pairing can be bypassed in the RS9116W and SiWx917 by manipulating the temporary key value. See vulnerability B-E3 in the related paper below.