CVE-2025-36911
कुंजी-आधारित युग्मन (key-based pairing) में, कोड में एक तर्क त्रुटि के कारण संभावित ID उत्पन्न होती है। इससे उपयोगकर्ता की बातचीत और स्थान की जानकारी का दूरस्थ (निकटस्थ/आसन्न) प्रकटीकरण हो सकता है, जिसके लिए किसी अतिरिक्त निष्पादन...
- प्रकाशित
- 15 जन॰ 2026
- अद्यतन
- 28 जन॰ 2026
- सीएनए असाइन करना
- Google_Devices
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 94.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
कुंजी-आधारित युग्मन (key-based pairing) में, कोड में एक तर्क त्रुटि के कारण संभावित ID उत्पन्न होती है। इससे उपयोगकर्ता की बातचीत और स्थान की जानकारी का दूरस्थ (निकटस्थ/आसन्न) प्रकटीकरण हो सकता है, जिसके लिए किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता नहीं होती। शोषण के लिए उपयोगकर्ता की सहभागिता की आवश्यकता नहीं होती।
स्रोत
- whisper-pairस्कैनर
फास्ट पेयर भेद्यताओं (CVE-2025-36911) के लिए ब्लूटूथ लो एनर्जी उपकरणों को स्कैन करता है, यह परीक्षण करता है कि क्या सहायक उपकरण अनएन्क्रिप्टेड कुंजी-आधारित पेयरिंग अनुरोधों को स्वीकार करते हैं, जिससे डिवाइस अपहरण और ट्रैकिंग सक्षम होती है।
- CVE-2025-36911_scanस्कैनर
यह स्क्रिप्ट यह जाँचने के लिए उपयोग की जा सकती है कि क्या कोई ब्लूटूथ डिवाइस CVE-2025-36911 के लिए संवेदनशील है।
Google Fast Pair का उपयोग करके ब्लूटूथ एक्सेसरीज़ को हाईजैक करना: WhisperPair CVE-2025-36911 संदर्भ कार्यान्वयन और भेद्यता सत्यापन टूलकिट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।