Описание
In Bluetooth mesh implementation If provisionee has a public key that is sent OOB then during provisioning it can be sent back and will be accepted by provisionee.
Ссылки
- PatchThird Party Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.4.0 (исключая)
cpe:2.3:o:zephyrproject:zephyr:*:*:*:*:*:*:*:*
EPSS
Процентиль: 38%
0.00166
Низкий
8.6 High
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-684
NVD-CWE-Other
Связанные уязвимости
CVSS3: 8.6
fstec
больше 2 лет назад
Уязвимость реализации протокола Bluetooth операционной системы реального времени Zephyr, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 38%
0.00166
Низкий
8.6 High
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-684
NVD-CWE-Other