WAGO: Bluetooth LE vulnerability in WLAN-ETHERNET-Gateway
Advisory ansehen veröffentlicht 2023-07-31
A vulnerability allows Bluetooth LE pairing traffic to be sniffed and used to bypass authentication for pairing.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-25836US | high7.5OT erhöht | — | ||
Bluetooth® Low Energy Pairing in Bluetooth Core Specification v4.0 through v5.3 may permit an unauthenticated MITM to acquire credentials with two pairing devices via adjacent acce… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (2)
- MitigationFirmware vers:all/* installed on WAGO WLAN ETHERNET Gateway
Disable Bluetooth LE if not used.
- Kein Fix geplantFirmware vers:all/* installed on WAGO WLAN ETHERNET Gateway
No firmware update will be released to fix this issue.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan