CVE-2026-8676

WysokieCVSS 8.8

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Atakujący może obniżyć poziom bezpieczeństwa połączenia Bluetooth LE poprzez usunięcie istniejącego parowania, podszycie się pod sparowane urządzenie i utworzenie nowego parowania.

Ocena ryzyka

Atakujący może przechwycić komunikację Bluetooth lub uzyskać nieautoryzowany dostęp do urządzenia.

Rekomendacja

Zastosuj poprawki od producenta urządzenia Bluetooth oraz rozważ użycie trybów parowania z ochroną przed atakami downgrade.

Inne podatności w Bluetooth LE

CVE-2025-47370Średnie
Występuje przejściowa odmowa usługi (DOS), gdy zdalne urządzenie wysyła nieprawidłowe żądanie połączenia podczas skanowania BT connectable LE.

Oryginalny opis (angielski, źródło NVD)

An attacker is able to downgrade the security of a Bluetooth LE connection by deleting an existing bond, spoofing the bonded device and creating a new bond.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS