Nordic Semiconductor · Nrf Sniffer For Bluetooth Le · CVE-2023-46870
**Nome do software vulnerável e versões afetadas**
Nordic Semiconductor nRF Sniffer para Bluetooth LE, versões 3.0.0 a 4.1.1
**Descrição**
O problema está relacionado a permissões de arquivo incorretas definidas para determinados scripts no Nordic Semiconductor nRF Sniffer para Bluetooth LE. Isso permite que invasores executem código por meio de scripts bash e python modificados, visando especificamente `extcap/nrf sniffer ble.py`, `extcap/nrf sniffer ble.sh` e `extcap/SnifferAPI/*.py`.
**Recomendações**
Para as versões 3.0.0 a 4.1.1, considere restringir o acesso aos scripts vulneráveis `extcap/nrf sniffer ble.py`, `extcap/nrf sniffer ble.sh` e aos arquivos dentro de `extcap/SnifferAPI/` para impedir a execução de código por invasores.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.