FICHE CVE

CVE-2026-65935

Publiée le 2026-08-13 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Les appareils utilisant les puces sans fil RS9116W ou SiWx917 sont affectés par une faille dans leur processus d'appairage hérité Bluetooth LE. Un attaquant se trouvant à portée radio physique peut contourner l'exigence de saisie de la clé d'accès pour obtenir un accès non autorisé à l'appareil. Cette exploitation est relativement simple à exécuter et ne nécessite ni authentification ni interaction de l'utilisateur.

CVSS 4.07.6 ÉLEVÉE

Type de faiblesse

CWE-305

Publiée2026-08-13

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Passkey entry Bluetooth LE legacy pairing can be bypassed in the RS9116W and SiWx917 by manipulating the temporary key value. See vulnerability B-E3 in the related paper below.