Une vulnérabilité de permissions non sécurisées existe dans Agasta Easytouch+ version 9.3.97. L'appareil permet à des applications mobiles non autorisées de...
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HFaible · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Une vulnérabilité de permissions non sécurisées existe dans Agasta Easytouch+ version 9.3.97. L'appareil permet à des applications mobiles non autorisées de se connecter via Bluetooth Low Energy (BLE) sans authentification. Une fois qu'une connexion non autorisée est établie, les applications légitimes ne peuvent plus se connecter, provoquant un déni de service. L'attaque nécessite d'être à proximité de l'appareil, ce qui la rend exploitable depuis un réseau adjacent.
Ce rapport concerne la CVE-2025-56019 réservée au produit Easytouch+ pour une vulnérabilité d'authentification BLE attribuée au découvreur Yashodhan Vivek Mandke. Veuillez télécharger le rapport PDF depuis ce dépôt.
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.