PT-2025-54437 · Whill · Whill Model C2 Electric Wheelchairs+1

Billy Rios + 8 · Publicado 2025-12-31 · Atualizado 2026-01-08 · CVE-2025-14346

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Cadeiras de Rodas Elétricas WHILL Modelo C2 Cadeiras de Rodas Motorizadas WHILL Modelo F (versões afetadas não especificadas)

Descrição As cadeiras de rodas WHILL Modelo C2 e Modelo F não possuem autenticação para conexões Bluetooth. Um atacante dentro do alcance pode conectar-se ao dispositivo via Bluetooth e executar comandos, incluindo controlar o movimento, ignorar limites de velocidade e alterar configurações, sem exigir quaisquer credenciais ou interação do usuário. Isso poderia permitir que um atacante assumisse o controle total do produto.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-14346

Produtos afetados

Whill Model C2 Electric Wheelchairs

Whill Model F Power Chairs

Referências · 10

• https://cisa.gov/news-events/ics-medical-advisories/icsma-25-364-01 · Nota
• https://twitter.com/0dayPublishing/status/2008205820580810817 · Publicação no Twitter
• https://t.me/CVEtracker/41387 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2008206989881380954 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2008320484975194334 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2008219673981222932 · Publicação no Twitter
• https://twitter.com/ThreatSynop/status/2009261611752493445 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-14346 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2008216709434364109 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2006380324880634309 · Publicação no Twitter