cipherx1802/cve-2026-31280-insecure-bluetooth-rfcomm-leading-to-device-crash-in-parani-m10-intercom개념 증명(PoC)으로, Parani M10 인터콤의 인증되지 않은 Bluetooth RFCOMM 서비스를 시연하여 임의 페이로드 전달을 가능하게 하고, 이로 인해 기기 충돌이 발생합니다.
Parani M10 인터콤의 Bluetooth Classic RFCOMM 서비스는 보안 인증 또는 적절한 접근 제어를 적용하지 않은 채 노출되어 있습니다. 범위 내에 있으면 어떤 장치든 적절한 페어링 제한 없이 연결을 설정하고, RFCOMM 채널에 직접 접근하거나 임의 또는 변조된 페이로드를 전송할 수 있습니다.
이 취약점에 대한 개념 증명(PoC)은 첨부된 PDF에 문서화되어 있으며, 원래 해당 조직의 내부 보안 검토를 위해 제공되었습니다.
발견자 - Nikhil Yalgar(CipherX1802) & Tapadyuti Baral
