PT-2025-19994 · Unknown · Smp Act.Cc

CVE-2025-26438 · Publicado 2025-05-01 · Atualizado 2025-09-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas smp act.cc (versões afetadas não especificadas)

Descrição Uma implementação incorreta de um protocolo na função smp process secure connection oob data dentro de smp act.cc pode permitir burlar a autenticação SMP. Isso pode levar ao escalonamento remoto de privilégios sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

ASB-A-251514171

CVE-2025-26438

Produtos afetados

Smp Act.Cc

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-26438 · Nota de Segurança
• https://source.android.com/security/bulletin/2025-05-01 · Aviso do Fabricante
• https://twitter.com/xvonfers/status/1919841720046408137 · Publicação no Twitter
• https://android.googlesource.com/platform/packages/modules/Bluetooth/+/e6130675c04752947ac4779c178ce70eb959a97f · Correção
• https://twitter.com/CVEnew/status/1963655966785773940 · Publicação no Twitter
• https://t.me/cveNotify/134326 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-26438 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-251514171 · Aviso do Fabricante