CVE-2025-32880

Kritik

Təsvir

COROS PACE 3 cihazlarının 3.0808.0 versiyasına qədər olan versiyalarında bir problem aşkar edilmişdir. Cihaz saatı WLAN-a qoşmaq üçün funksiyanı tətbiq edir. WLAN girişi ilə COROS Pace 3 proqram təminatı fayllarını HTTP vasitəsilə yükləyir. Lakin kommunikasiya şifrələnməmişdir və bu, sniffinq və "machine-in-the-middle" hücumlarına yol açır.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulYftech Coros Pace 3 Firmware

Dərc20 iyn 2025

İlk görülmə20 iyn 2025

Zəiflik növüCWE-319CWE-319

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
yftech coros_pace_3_firmware	v ≤ 3.0808.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.