PT-2025-27363 · Airoha · Airoha Bluetooth Audio Sdk

Dennis Heinze + 2 · Publicado 2025-06-29 · Atualizado 2026-01-03 · CVE-2025-20701

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Airoha Bluetooth audio SDK (versões afetadas não especificadas)

Descrição O Airoha Bluetooth audio SDK contém uma falha que permite que dispositivos de áudio Bluetooth pareiem sem o consentimento do usuário. Isso pode resultar em escalonamento remoto de privilégio sem exigir privilégios de execução adicionais. A exploração não requer interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Authorization

Missing Authentication

Enumeração de Fraquezas

CWE-863

CWE-306

Identificadores relacionados

BDU:2026-01012

CVE-2025-20701

Produtos afetados

Airoha Bluetooth Audio Sdk

Referências · 35

• https://t.me/CVEtracker/29075 · Publicação no Telegram
• https://twitter.com/D_Hackz/status/1943278782644916494 · Publicação no Twitter
• https://twitter.com/blackorbird/status/2006016531113910512 · Publicação no Twitter
• https://twitter.com/The_Cyber_News/status/2006209222267273462 · Publicação no Twitter
• https://reddit.com/r/programmingHungary/comments/1n38968/tarts%C3%A1tok_a_dolgaitokat_naprak%C3%A9szen_cve202520700 · Publicação no Reddit
• https://twitter.com/ThreatSynop/status/2005729973982917064 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-20701 · Nota de Segurança
• https://insinuator.net/2025/06/airoha-bluetooth-security-vulnerabilities · Nota
• https://twitter.com/CVEnew/status/1952257514109644814 · Publicação no Twitter
• https://airoha.com/product-security-bulletin/2025 · Nota
• https://twitter.com/infiltr08/status/1941894497002041745 · Publicação no Twitter
• https://t.me/purp_sec/824 · Publicação no Telegram
• https://twitter.com/comsec/status/2006378340421120474 · Publicação no Twitter
• https://twitter.com/imnightmare7/status/2007526717695664566 · Publicação no Twitter
• https://t.me/cveNotify/130730 · Publicação no Telegram