CVE-2025-56019
Une vulnérabilité de permissions non sécurisées existe dans Agasta Easytouch+ version 9.3.97. L'appareil permet à des applications mobiles non autorisées de...
- Publié
- 2 oct. 2025
- Mise à jour
- 2 oct. 2025
- Attribution de CNA
- mitre
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HFaible · 30 prochains jours
- Percentile
- 24,2 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité de permissions non sécurisées existe dans Agasta Easytouch+ version 9.3.97. L'appareil permet à des applications mobiles non autorisées de se connecter via Bluetooth Low Energy (BLE) sans authentification. Une fois qu'une connexion non autorisée est établie, les applications légitimes ne peuvent plus se connecter, provoquant un déni de service. L'attaque nécessite d'être à proximité de l'appareil, ce qui la rend exploitable depuis un réseau adjacent.
Sources
Ce rapport concerne la CVE-2025-56019 réservée au produit Easytouch+ pour une vulnérabilité d'authentification BLE attribuée au découvreur Yashodhan Vivek Mandke. Veuillez télécharger le rapport PDF depuis ce dépôt.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.