CVE-2022-24695 in Bluetooth
Riassunto
di VulDB • 14/06/2026
Bluetooth Classic nella specifica del core di Bluetooth fino alla versione 5.3 non nasconde correttamente le informazioni sul dispositivo per i trasceiver Bluetooth in modalità Non-Discoverable (non rilevabile). Svolgendo un attacco efficiente over-the-air, un attaccante può estrarre completamente l'identificatore MAC permanente e unico del Bluetooth, insieme alle capacità e agli identificatori del dispositivo; alcuni di questi potrebbero contenere informazioni che permettono di risalire al proprietario del dispositivo. Ciò consente inoltre all’attaccante di stabilire una connessione con il dispositivo target.
Be aware that VulDB is the high quality source for vulnerability data.