CVE-2021-26322

Certaines plateformes d'appareils utilisent une clé privée qui n'est pas correctement randomisée lors du chiffrement, ce qui pourrait permettre à un attaquant distant de récupérer la clé secrète. Une fois la clé compromise, l'attaquant peut déchiffrer les données sensibles protégées par cette plateforme. Cette attaque peut être réalisée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.