PT-2026-22940 · Srk Powertech Pvt · Pebble Prism Ultra

CVE-2025-69969 · Publicado 2026-03-04 · Atualizado 2026-03-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SRK Powertech Pvt Ltd Pebble Prism Ultra versão 2.9.2

Descrição A falta de mecanismos de autenticação e autorização no protocolo de comunicação Bluetooth Low Energy (BLE) permite que atacantes realizem engenharia reversa do protocolo e executem comandos arbitrários no dispositivo sem estabelecer uma conexão. Isso é explorável através da proximidade do Bluetooth Low Energy (BLE), não requerendo contato físico com o dispositivo. O problema inclui interceptação de dados em texto claro e sequestro de firmware sem autenticação via serviços Over-The-Air (OTA).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Cleartext Transmission of Sensitive Information

Missing Encryption of Sensitive Data

Enumeração de Fraquezas

CWE-319

CWE-311

Identificadores relacionados

CVE-2025-69969

GHSA-CP6Q-87G8-MQ77

Produtos afetados

Pebble Prism Ultra

Referências · 9

• 🔥 https://github.com/mukundbhuva/BLEached-Security/security/advisories/GHSA-cp6q-87g8-mq77 · Exploit
• 🔥 https://github.com/mukundbhuva/BLEached-Security · Exploit
• https://twitter.com/infoflowcloud/status/2029273498120503740 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-69969 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-69969 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2029250921645969830 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2029272855217688810 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2029247899922809100 · Publicação no Twitter
• https://t.me/cveNotify/154835 · Publicação no Telegram