CVE-2025-69969 in Pebble Prism Ultra
Riassunto
di VulDB • 22/08/2026
La mancanza di meccanismi di autenticazione e autorizzazione nel protocollo di comunicazione Bluetooth Low Energy (BLE) di SRK Powertech Pvt Ltd Pebble Prism Ultra v2.9.2 consente agli attaccanti di reverse engineerare il protocollo ed eseguire comandi arbitrari sul dispositivo senza stabilire una connessione. Questo è sfruttabile tramite la prossimità Bluetooth Low Energy (BLE) (Adjacent), non richiedendo alcun contatto fisico con il dispositivo. Inoltre, la vulnerabilità non si limita ai comandi arbitrari ma include l'intercettazione di dati in chiaro e il hijacking del firmware non autenticato tramite servizi OTA.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.