جزئیات آسیب‌پذیری
CVE-2024-2104
JBL LIVE PRO 2 TWSJBL TUNE FLEX
JBL: Improper BLE security configurations and lack of authentication on the device's GATT server
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
Due to improper BLE security configurations on the device's GATT server, an adjacent unauthenticated attacker can read and write device control commands through the mobile app service wich could render the device unusable.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| JBL | LIVE PRO 2 TWS | همه | CVEProject cvelistV5 (CNA) |
| JBL | TUNE FLEX | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://harman.csaf-tp.certvde.com/.well-known/csaf/white/2025/hbsa-2025-0001.json vendor-advisory
- https://certvde.com/en/advisories/VDE-2024-076 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۹/۱۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERTVDE
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۴٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-306Missing Authentication for Critical Function