Volver
Boletines de seguridad
COROS se compromete a proteger la seguridad de sus productos, servicios y la información de sus usuarios. Aquí publicamos las vulnerabilidades de seguridad confirmadas y el estado de su resolución para ayudar a los usuarios a comprender los riesgos asociados y a adoptar cuanto antes las medidas de protección necesarias o instalar las actualizaciones.
Esta página se actualiza periódicamente.
Título de la vulnerabilidadNo se exige el cifrado de las comunicaciones Bluetooth
ID de CVECVE-2025-32875
ID internoCOROS-SA-2025-001
GravedadAlta
Fecha de publicación
Título de la vulnerabilidadDebilidad de seguridad en los mecanismos de emparejamiento y cifrado Bluetooth
ID de CVECVE-2025-32876
ID internoCOROS-SA-2025-002
GravedadAlta
Fecha de publicación
Título de la vulnerabilidadEl emparejamiento Bluetooth carece de autenticación del dispositivo (Just Works)
ID de CVECVE-2025-32877
ID internoCOROS-SA-2025-003
GravedadAlta
Fecha de publicación
Título de la vulnerabilidadLa interfaz de información del firmware no valida el certificado del servidor
ID de CVECVE-2025-32878
ID internoCOROS-SA-2025-004
GravedadAlta
Fecha de publicación
Título de la vulnerabilidadLos servicios Bluetooth son accesibles sin autenticación
ID de CVECVE-2025-32879
ID internoCOROS-SA-2025-005
GravedadAlta
Fecha de publicación
Título de la vulnerabilidadLas descargas de firmware a través de WLAN utilizan HTTP sin cifrar
ID de CVECVE-2025-32880
ID internoCOROS-SA-2025-006
GravedadAlta
Fecha de publicación
Título de la vulnerabilidadLos mensajes Bluetooth especialmente diseñados pueden provocar el reinicio del dispositivo (desreferenciación de un puntero nulo)
ID de CVECVE-2025-48705
ID internoCOROS-SA-2025-007
GravedadAlta
Fecha de publicación
Título de la vulnerabilidadLos mensajes Bluetooth especialmente diseñados pueden provocar el reinicio del dispositivo (lectura fuera de límites)
ID de CVECVE-2025-48706
ID internoCOROS-SA-2025-008
GravedadAlta
Fecha de publicación