CVE-2025-5476
Yüksək
Təsvir
Sony XAV-AX8500 Bluetooth düzgün təmin edilməmiş izolyasiya autentifikasiyadan yan keçmə zəifliyi. Bu zəiflik şəbəkəyə yaxın hücumçulara təsirlənən Sony XAV-AX8500 cihazlarında autentifikasiyadan yan keçməyə imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq ACL-U linklərinin tətbiqində mövcuddur. Problem L2CAP kanal izolyasiyasının olmaması ilə bağlıdır. Hücumçu sistemdə autentifikasiyadan yan keçmək üçün bu zəiflikdən istifadə edə bilər. ZDI-CAN-26284 kimi qeyd edilmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSony Xav-ax8500 Firmware
Dərc21 iyn 2025
İlk görülmə21 iyn 2025
Zəiflik növüCWE-653CWE-653
Necə düzəltmək olar
Yeniləyin
- sony xav-ax8500_firmware3.02.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sony xav-ax8500_firmware | 2.00.01 ≤ v < 3.02.00 | 3.02.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.