PT-2025-38511 · Ble · Ble

Ceolin · Publicado 2025-09-19 · Atualizado 2025-09-19 · CVE-2025-10457

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição A função responsável por tratar respostas de conexão BLE (Bluetooth Low Energy) não verifica se uma resposta é esperada, confiando exclusivamente na correspondência de identificadores. Isso significa que o dispositivo não confirma se iniciou uma solicitação de conexão antes de processar uma resposta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improperly Implemented Security Check for Standard

Enumeração de Fraquezas

CWE-358

Identificadores relacionados

CVE-2025-10457

GHSA-XQJ6-VH76-2VV8

Produtos afetados

Ble

Referências · 6

• https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-xqj6-vh76-2vv8 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-10457 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1968923557989113971 · Publicação no Twitter
• https://t.me/CVEtracker/32917 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-10457 · Nota de Segurança
• https://t.me/cveNotify/135909 · Publicação no Telegram