PT-2026-32094 · Unknown · Parani M10

Nikhil Yalgar + 1 · Publicado 2026-04-11 · Atualizado 2026-04-19 · CVE-2026-31280

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Parani M10 Motorcycle Intercom versão 2.1.3

Description Um serviço Bluetooth Classic RFCOMM está exposto sem a aplicação de autenticação segura ou controle de acesso adequado. Isso permite que atacantes não autorizados causem uma Negação de Serviço (DoS) ao fornecer frames RFCOMM manipulados, levando ao travamento do dispositivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2026-31280

Produtos afetados

Parani M10

Referências · 6

• https://nvd.nist.gov/vuln/detail/cve-2023-4586 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2042774285211615308 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/cve-2025-20701 · Nota de Segurança
• https://twitter.com/CVEnew/status/2045972427537252759 · Publicação no Twitter
• https://amoebatech.gitbook.io/amoebatech-docs/cve-2026-31280-insecure-bluetooth-rfcomm-leading-to-device-crash-in-parani-m10-intercom · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31280 · Nota de Segurança