cipherx1802/cve-2026-31280-insecure-bluetooth-rfcomm-leading-to-device-crash-in-parani-m10-intercomإثبات مفهوم يوضح خدمة Bluetooth RFCOMM غير المصادق عليها في جهاز Parani M10 Intercom، والتي تسمح بتسليم حمولات عشوائية، مما يؤدي إلى تعطل الجهاز.
يتم كشف خدمة Bluetooth Classic RFCOMM الخاصة بجهاز Parani M10 Intercom دون فرض مصادقة آمنة أو تحكم مناسب في الوصول. بمجرد التواجد ضمن النطاق، يمكن لأي جهاز إنشاء اتصال دون قيود الاقتران المناسبة، أو الوصول مباشرة إلى قنوات RFCOMM، أو إرسال حمولات عشوائية أو مشوهة.
تم توثيق إثبات المفهوم (PoC) لهذه الثغرة الأمنية في ملف PDF المرفق، والذي تم تقديمه في الأصل للمراجعة الأمنية الداخلية للمنظمة المعنية.
المكتشفون - Nikhil Yalgar(CipherX1802) و Tapadyuti Baral
