CVE-2025-20701
In the Airoha Bluetooth audio SDK, there is a possible way to pair Bluetooth audio device without user consent. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
타임라인
- NVD 공개
- 첫 보도 BleepingComputer · 스컬캔디 ‘다임 3’ 이어버드, 사용자를 블루투스 해킹 위험에 …
- 최근 보도 (총 4건) BleepingComputer · 애플, 구형 아이폰에 CoreGraphics 제로데이 패치 적용
날짜 정보 없는 신호: 공개 PoC 1건
벡터: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
공개 익스플로잇 / PoC
- GitHub 공개 PoC 1건 — 대표 레포 ↗
🎭 이 CVE, 다음 위협조직 관련 보도와 함께 언급됨: APT29