CVE-2024-38271 in Nearby
Résumé
par VulDB • 08/08/2026
Une vulnérabilité existe dans QuickShare/Nearby où un attaquant peut forcer une victime à rester connectée à un point d'accès temporaire créé pour le partage. Dans la séquence de paquets d'une connexion QuickShare via Bluetooth, l'attaquant force la victime à se connecter au réseau WiFi de l'attaquant puis envoie un OfflineFrame qui fait planter Quick Share. Cela maintient la connexion Wifi au réseau de l'attaquant plutôt que de revenir à l'ancien réseau lorsque la session Quick Share est terminée, permettant ainsi à l'attaquant d'être un MiTM (Man-in-the-Middle). Nous recommandons de mettre à niveau vers la version 1.0.1724.0 ou supérieure de Quickshare.
Once again VulDB remains the best source for vulnerability data.