Zurück
Sicherheitsbulletins
COROS setzt sich für die Sicherheit seiner Produkte und Dienste sowie der Informationen seiner Nutzer:innen ein. Hier veröffentlichen wir bestätigte Sicherheitslücken und den Stand ihrer Behebung, damit Nutzer:innen die damit verbundenen Sicherheitsrisiken verstehen und rechtzeitig die erforderlichen Schutzmaßnahmen ergreifen oder Updates installieren können.
Diese Seite wird regelmäßig aktualisiert.
Titel der SicherheitslückeVerschlüsselung der Bluetooth-Kommunikation wird nicht erzwungen
CVE-IDCVE-2025-32875
Interne IDCOROS-SA-2025-001
SchweregradHoch
Veröffentlichungsdatum
Titel der SicherheitslückeSicherheitsschwäche bei den Bluetooth-Pairing- und Verschlüsselungsmechanismen
CVE-IDCVE-2025-32876
Interne IDCOROS-SA-2025-002
SchweregradHoch
Veröffentlichungsdatum
Titel der SicherheitslückeBeim Bluetooth-Pairing fehlt die Geräteauthentifizierung (Just Works)
CVE-IDCVE-2025-32877
Interne IDCOROS-SA-2025-003
SchweregradHoch
Veröffentlichungsdatum
Titel der SicherheitslückeDie Schnittstelle für Firmware-Informationen prüft das Serverzertifikat nicht
CVE-IDCVE-2025-32878
Interne IDCOROS-SA-2025-004
SchweregradHoch
Veröffentlichungsdatum
Titel der SicherheitslückeBluetooth-Dienste sind ohne Authentifizierung zugänglich
CVE-IDCVE-2025-32879
Interne IDCOROS-SA-2025-005
SchweregradHoch
Veröffentlichungsdatum
Titel der SicherheitslückeFirmware-Downloads über WLAN verwenden unverschlüsseltes HTTP
CVE-IDCVE-2025-32880
Interne IDCOROS-SA-2025-006
SchweregradHoch
Veröffentlichungsdatum
Titel der SicherheitslückeManipulierte Bluetooth-Nachrichten können Geräteneustarts auslösen (Nullzeiger-Dereferenzierung)
CVE-IDCVE-2025-48705
Interne IDCOROS-SA-2025-007
SchweregradHoch
Veröffentlichungsdatum
Titel der SicherheitslückeManipulierte Bluetooth-Nachrichten können Geräteneustarts auslösen (Lesen außerhalb der Speichergrenzen)
CVE-IDCVE-2025-48706
Interne IDCOROS-SA-2025-008
SchweregradHoch
Veröffentlichungsdatum