PT-2025-25259 · Sony · Sony Xav-Ax8500

Konatabrk + 1 · Publicado 2025-06-11 · Atualizado 2025-06-21 · CVE-2025-5820

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sony XAV-AX8500 (versões afetadas não especificadas)

Descrição O problema refere-se a um Bypass de Autenticação do Canal ERTM Bluetooth. Foi descoberto por Mikhail Evdokimov, da PCAutomotive.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2025-5820

ZDI-25-358

Produtos afetados

Sony Xav-Ax8500

Referências · 7

• https://twitter.com/TheZDIBugs/status/1932895840567283969 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-5820 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-5820 · Nota de Segurança
• https://twitter.com/CVEnew/status/1936472513141150113 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-358 · Nota de Segurança
• https://sony.com/electronics/support/mobile-cd-players-digital-media-players-xav-series/xav-ax8500/software/00344092 · Aviso do Fabricante, Correção
• https://t.me/cvetracker/26720 · Publicação no Telegram