7.6Alta

CVE-2026-65935Bypassing passkey entry in legacy pairing

silabs.com WiseConnect Publicada: (hace 3 meses)

Descripción

Passkey entry Bluetooth LE legacy pairing can be bypassed in the RS9116W and SiWx917 by manipulating the temporary key value.  See vulnerability B-E3 in the related paper below.

Debilidad (CWE): CWE-305

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
silabs.com WiseConnect 2.0.0 – ≤ 2.*.*, 4.0.0 – ≤ 4.*.*

Referencias y parches