BDU:2026-01013

Опубликовано: 30 июн. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 5.2

EPSS Низкий

Описание

Уязвимость компонента Custom Protocol Bluetooth-чипов TWS-наушников Airoha Technology связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Airoha Technology

Версия ПО

- (Airoha Technology)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Обновление прошивки Bluetooth-чипов до актуальной версии в соответствии с моделью TWS-наушников.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-20702
CVE

EPSS

Процентиль: 29%

0.00106

Низкий

5.5 Medium

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

CVE-2025-20702

CVSS3: 8.8

nvd

6 месяцев назад

In the Airoha Bluetooth audio SDK, there is a possible unauthorized access to the RACE protocol. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

GHSA-x6p6-67fx-pvg4