CVE-2025-27840

MittelVeröffentlicht

Espressif-ESP32-Chips ermöglichen 29 versteckte HCI-Befehle, wie z. B. 0xFC02 (Write memory).

Veröffentlicht: 08.03.2025
Aktualisiert: 12.05.2025
CNA zuweisen: mitre
Beweise beobachtet: 08.08.2026

Primäres CVSS

6,8/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:P/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:L

EPSS-Wahrscheinlichkeitsschätzung

1,3 %

Niedrig · nächste 30 Tage

Perzentil: 69,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Espressif-ESP32-Chips ermöglichen 29 versteckte HCI-Befehle, wie z. B. 0xFC02 (Write memory).

Quellen

esp32-cve-2025-27840-power-trace-experimentForschung
Firmware zum Erfassen eines Leistungsverlaufs des Verhaltens des Bluetooth-Moduls auf dem ESP32, wenn der ESP32 die undokumentierten HCI-Bluetooth-Befehle (CVE-2025-27840) gesendet bekommt. Verwendet ESP-IDF v5.0.8 und v5.0.9.
CVE-2025-27840-WIPPoC
Work-in-Progress-PoC für CVE-2025-27840, eine ESP32-Bluetooth-Schwachstelle, die undokumentierte HCI-Befehle nutzt, um Speicherzugriff und Gerätesteuerung zu ermöglichen.
Bluetooth-Attacks-CVE-2025-27840PoC
Bitcoin-Kryptanalyse: CVE-2025-27840 Sicherheitslücke in ESP32-Mikrocontrollern setzt Milliarden von IoT-Geräten über Wi-Fi & Bluetooth einem Risiko aus

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.