PT-2026-1813 · Apache · Apache Nimble

CVE-2025-52435 · Publicado 2026-01-09 · Atualizado 2026-01-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Apache NimBLE versões até 1.8.0

Descrição Existe um problema de configuração no qual a transmissão de dados ocorre sem criptografia. Especificamente, o tratamento inadequado do procedimento de Pausa de Criptografia na Camada de Link pode resultar em uma conexão previamente criptografada revertendo para um estado não criptografado, permitindo potencialmente que um interceptador observe a troca de dados subsequente.

Recomendações Atualize para a versão 1.9.0.

Exploit

Correção

Enumeração de Fraquezas

CWE-5

Identificadores relacionados

CVE-2025-52435

Produtos afetados

Apache Nimble

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/52xxx/CVE-2025-52435.json · Exploit
• https://github.com/apache/mynewt-nimble/commit/164f1c23c18a290908df76ed83fe848bfe4a4903 · Correção
• https://github.com/apache/mynewt-nimble/commit/ec3d75e909fa6dcadf1836fefc4432794a673d18 · Correção
• http://openwall.com/lists/oss-security/2026/01/08/1 · Nota
• https://osv.dev/vulnerability/CVE-2025-52435 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-52435 · Nota de Segurança
• https://twitter.com/oss_security/status/2009491711190552598 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2009932535782924490 · Publicação no Twitter
• https://lists.apache.org/thread/ow8dzpsqfh9llfclh5fzh6z237brzc0s · Aviso do Fabricante
• https://t.me/CVEtracker/41937 · Publicação no Telegram