cipherx1802/cve-2026-31280-insecure-bluetooth-rfcomm-leading-to-device-crash-in-parani-m10-intercomДоказательство концепции, демонстрирующее неаутентифицированный Bluetooth RFCOMM-сервис в устройстве Parani M10 Intercom, который позволяет доставлять произвольные полезные данные, что приводит к сбою устройства.
Сервис Bluetooth Classic RFCOMM в Parani M10 Intercom доступен без принудительной безопасной аутентификации или надлежащего контроля доступа. Находясь в зоне действия, любое устройство может установить соединение без надлежащих ограничений сопряжения, получить прямой доступ к каналам RFCOMM или отправлять произвольные или повреждённые полезные нагрузки
Доказательство концепции (PoC) для этой уязвимости задокументировано в прилагаемом PDF-файле, который изначально был предоставлен для внутренней проверки безопасности соответствующей организации.
Автор(ы) обнаружения — Nikhil Yalgar(CipherX1802) и Tapadyuti Baral
