CVE-2026-65936
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Nieprawidłowa wiadomość żądania połączenia Bluetooth może spowodować wyciek potencjalnie wrażliwych informacji w układach RS9116W/SiWx917.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych przesyłanych przez Bluetooth.
Rekomendacja
Zastosuj poprawki lub aktualizacje firmware dostarczone przez producenta dla układów RS9116W/SiWx917.
Inne podatności w RS9116W/SiWx917
Zobacz wszystkie- CVE-2026-16769Wysokie
Niezaszyfrowana wiadomość 'pause encryption request' powoduje odmowę usługi w układach RS9116W/SiWx917. Szczegóły opisano w podatności B-E10 w powiązanej publikacji.
- CVE-2026-65935Wysokie
W modułach RS9116W i SiWx917 można obejść parowanie Bluetooth LE legacy (tryb Passkey entry) poprzez manipulację wartością klucza tymczasowego. Szczegóły opisano w powiązanym artykule jako podatność B-E3.
- CVE-2026-16101Wysokie
Spoofing (podszywanie się) pod już sparowane urządzenie może zmusić układ RS9116W lub SiWx917 do ponownego parowania/wiązania z nieuczciwym urządzeniem. Patrz V1 w pracy BLERP, do której link znajduje się poniżej.
Oryginalny opis (angielski, źródło NVD)
A malformed Bluetooth connection request message can cause the RS9116W/SiWx917 to leak potentially sensitive information. See vulnerability B-E4 in the related paper below.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS