CVE-2025-69821

उच्चप्रकाशित

Beat XP VEGA स्मार्टवॉच (फर्मवेयर संस्करण - RB303ATV006229) में एक समस्या एक हमलावर को BLE कनेक्शन के माध्यम से सेवा अस्वीकार (denial of service) उत्पन्न करने की अनुमति देती है।

प्रकाशित: 22 जन॰ 2026
अद्यतन: 22 जन॰ 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 6 अग॰ 2026

प्राथमिक सीवीएसएस

7.4/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

0.4%

कम · अगले 30 दिन

प्रतिशत: 37.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-AssessmentPoC
Beat XP VEGA स्मार्टवॉच (फर्मवेयर RB303ATV006229) के सुरक्षा मूल्यांकन में, जो ब्लूटूथ लो एनर्जी (BLE) कनेक्टिविटी पर केंद्रित था, एक डिज़ाइन और कार्यान्वयन कमजोरी सामने आई जो पास के BLE केंद्रीय डिवाइस को बिना प्रमाणीकरण या सत्र पहुंच नियंत्रण के एकमात्र उपलब्ध BLE सत्र स्थापित करने और बनाए रखने में सक्षम बनाती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।