7.6Hoch

CVE-2026-65935Bypassing passkey entry in legacy pairing

silabs.com WiseConnect Veröffentlicht: (vor 3 Monaten)

Beschreibung

Passkey entry Bluetooth LE legacy pairing can be bypassed in the RS9116W and SiWx917 by manipulating the temporary key value.  See vulnerability B-E3 in the related paper below.

Schwachstellentyp (CWE): CWE-305

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
silabs.com WiseConnect 2.0.0 – ≤ 2.*.*, 4.0.0 – ≤ 4.*.*

Referenzen und Patches