CVE-2020-10134 in Bluetooth Core
Riassunto
di VulDB • 25/06/2026
L’associazione (pairing) in Bluetooth® Core v5.2 e versioni precedenti potrebbe consentire a un attaccante non autenticato di acquisire le credenziali coinvolte nel pairing tra due dispositivi tramite accesso adiacente, quando l’utente non autenticato avvia metodi di associazione diversi su ciascun dispositivo peer e un utente finale completa erroneamente entrambe le procedure di pairing con un aggressore Man-in-the-Middle (MITM), utilizzando il numero di conferma di un dispositivo come chiave d’accesso (passkey) dell’altro. Un attaccante adiacente non autenticato potrebbe essere in grado di avviare qualsiasi operazione Bluetooth su uno dei dispositivi colpiti, esposti dai profili Bluetooth abilitati. Tale esposizione può risultare limitata quando l’utente deve autorizzare esplicitamente determinati accessi; tuttavia, finché un utente presume che il dispositivo remoto richiedente le autorizzazioni sia quello legittimo e previsto, le protezioni locali al dispositivo potrebbero essere indebolite.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.