CVE-2025-5820
Açıklama
Sony XAV-AX8500 Bluetooth ERTM Kanalı Kimlik Doğrulama Atlatma Güvenlik Açığı. Bu güvenlik açığı, ağa komşu saldırganların etkilenen Sony XAV-AX8500 cihazlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, Bluetooth ERTM kanalı iletişiminin uygulanmasında yer almaktadır. Sorun, hatalı kanal veri başlatmasından kaynaklanmaktadır. Bir saldırgan, sistemdeki kimlik doğrulamayı atlatmak için bu güvenlik açığını kullanabilir. ZDI-CAN-26285 olarak kaydedilmiştir.
Nasıl düzeltilir
- sony xav-ax8500_firmware3.02.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sony xav-ax8500_firmware | 2.00.1 ≤ v < 3.02.00 | 3.02.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.