PT-2025-26315 · Coros · Coros Pace 3

Moritz Abrell · Publicado 2025-06-20 · Atualizado 2025-07-08 · CVE-2025-32879

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: COROS PACE 3 versões 3.0808.0 e anteriores

Descrição: Foi descoberta uma falha que permite a um invasor conectar-se ao dispositivo via Bluetooth Low Energy (BLE) caso nenhum outro dispositivo esteja conectado. Uma vez conectado, o invasor pode acessar os serviços e características BLE do dispositivo sem qualquer autenticação ou nível de segurança, permitindo configurar o dispositivo, enviar notificações, redefinir o dispositivo para as configurações de fábrica ou instalar software.

Recomendações: Para as versões 3.0808.0 e anteriores do COROS PACE 3, como solução alternativa temporária, considere desativar o recurso de anúncio Bluetooth quando nenhum dispositivo estiver conectado para minimizar o risco de exploração. Restrinja o acesso aos serviços e características BLE do dispositivo para impedir configuração ou controle não autorizado.

Exploit

Correção

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

CVE-2025-32879

Produtos afetados

Coros Pace 3

Referências · 8

• 🔥 https://syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2025-026.txt · Exploit
• https://t.me/cvenotify/127990 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1936508735133986823 · Publicação no Twitter
• https://support.coros.com/hc/en-us/articles/20087694119828-COROS-PACE-3-Release-Notes · Nota
• https://syss.de · Nota
• https://osv.dev/vulnerability/CVE-2025-32879 · Aviso do Fabricante
• https://t.me/cvenotify/126487 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-32879 · Nota de Segurança