CVE-2020-13594 in ESP-IDF

الملخص

بحسب VulDB • 07/07/2026

لا تقوم تنفيذ وحدة التحكم في Bluetooth Low Energy (BLE) الموجودة في Espressif ESP-IDF 4.2 والإصدارات الأقدم (لأجهزة ESP32) بتقييد حقل خريطة القنوات بشكل صحيح لحزم طلب الاتصال عند الاستلام، مما يسمح للمهاجمين الذين يتواجدون ضمن النطاق اللاسلكي بإحداث حالة من إنكار الخدمة (تعطيل النظام أو الانهيار) عبر إرسال حزمة مُعدّة خصيصاً.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 26/05/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-160469
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00756
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13594
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13594
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13594/