CVE-2025-32877
Təsvir
COROS PACE 3 cihazlarında 3.0808.0 versiyasına qədər olan versiyalarda bir problem aşkar edilmişdir. Cihaz özünü giriş və çıxış imkanları olmayan cihaz kimi təyin edir ki, bu da "Just Works" cütləşdirmə metodunun istifadəsinə səbəb olur. Bu metod hər hansı autentifikasiyanı tətbiq etmir, buna görə də "machine-in-the-middle" hücumlarına yol açır. Bundan əlavə, autentifikasiyanın olmaması hücumçulara əvvəlki avtorizasiya tələb olunmadan BLE vasitəsilə cihazla qarşılıqlı əlaqə qurmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yftech coros_pace_3_firmware | v ≤ 3.0808.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.