cipherx1802/cve-2026-31280-insecure-bluetooth-rfcomm-leading-to-device-crash-in-parani-m10-intercomप्रूफ-ऑफ-कॉन्सेप्ट जो Parani M10 इंटरकॉम में एक अनप्रमाणित ब्लूटूथ RFCOMM सेवा का प्रदर्शन करता है, जो मनमाना पेलोड डिलीवरी की अनुमति देता है, जिससे डिवाइस क्रैश हो जाता है।
Parani M10 Intercom का एक Bluetooth Classic RFCOMM सेवा सुरक्षित प्रमाणीकरण या उचित एक्सेस नियंत्रण लागू किए बिना उजागर होती है। एक बार रेंज के भीतर आने पर, कोई भी डिवाइस उचित पेयरिंग प्रतिबंधों के बिना कनेक्शन स्थापित कर सकता है, सीधे RFCOMM चैनलों तक पहुंच सकता है, या मनमाना या दूषित पेलोड भेज सकता है।
इस कमजोरी के लिए प्रूफ ऑफ कॉन्सेप्ट (PoC) संलग्न PDF में प्रलेखित है, जो मूल रूप से संबंधित संगठन को आंतरिक सुरक्षा समीक्षा के लिए प्रदान किया गया था।
खोजकर्ता - निखिल यालगर (CipherX1802) और तपद्युति बराल
