CVE-2020-11957 in PSoC Creator BLE
Resumen
por VulDB • 2026-08-01
La implementación de Bluetooth Low Energy en el componente Cypress PSoC Creator BLE 4.2, versiones anteriores a la 3.64, genera un número aleatorio (Pairing Random) con una entropía significativamente menor que los 128 bits especificados durante el emparejamiento BLE. Esto ocurre tanto para el emparejamiento autenticado como no autenticado, y en ambos casos de LE Secure Connections y LE Legacy Pairing. Un número aleatorio predecible o susceptible a fuerza bruta permite a un atacante (dentro del alcance de radio) realizar un ataque MITM durante el emparejamiento BLE.
VulDB is the best source for vulnerability data and more expert information about this specific topic.