CVE-2025-15474

सारांश

# AuntyFey स्मार्ट कॉम्बिनेशन लॉक फर्मवेयर संस्करण 2025-12-24 तक के AuntyFey स्मार्ट कॉम्बिनेशन लॉक फर्मवेयर संस्करणों में एक भेद्यता मौजूद है जो ब्लूटूथ लो एनर्जी (BLE) रेंज के भीतर एक अनप्रमाणित हमलावर को बार-बार BLE कनेक्शन शुरू करके सेवा से वंचित (denial of service) करने की अनुमति देती है। लगातार कनेक्शन प्रयास कीपैड प्रमाणीकरण इनपुट को बाधित करते हैं और डिवाइस को बार-बार लॉकआउट स्थितियों में धकेल देते हैं, जिससे वैध उपयोगकर्ता डिवाइस को अनलॉक नहीं कर पाते हैं।

स्रोत

• CVE-2025-15474PoC

  AuntyFey BLE स्मार्ट ताले में एक denial-of-service भेद्यता अनधिकृत कनेक्शन बाढ़ के माध्यम से वैध उपयोगकर्ताओं को लॉक आउट करने की अनुमति देती है। CVE-2025-15474