Indietro

Bollettini di sicurezza

COROS si impegna a garantire la sicurezza dei propri prodotti, servizi e delle informazioni degli utenti. Qui pubblichiamo le vulnerabilità di sicurezza confermate e lo stato della loro risoluzione, per aiutare gli utenti a comprendere i rischi associati e ad adottare tempestivamente le misure di protezione necessarie o a installare gli aggiornamenti.

Questa pagina viene aggiornata regolarmente.

Titolo della vulnerabilitàLa crittografia delle comunicazioni Bluetooth non è obbligatoria
ID CVECVE-2025-32875
ID internoCOROS-SA-2025-001
GravitàAlta
Data di pubblicazione
Titolo della vulnerabilitàDebolezza di sicurezza nei meccanismi di associazione e crittografia Bluetooth
ID CVECVE-2025-32876
ID internoCOROS-SA-2025-002
GravitàAlta
Data di pubblicazione
Titolo della vulnerabilitàL'associazione Bluetooth non prevede l'autenticazione del dispositivo (Just Works)
ID CVECVE-2025-32877
ID internoCOROS-SA-2025-003
GravitàAlta
Data di pubblicazione
Titolo della vulnerabilitàL'interfaccia per le informazioni sul firmware non convalida il certificato del server
ID CVECVE-2025-32878
ID internoCOROS-SA-2025-004
GravitàAlta
Data di pubblicazione
Titolo della vulnerabilitàI servizi Bluetooth sono accessibili senza autenticazione
ID CVECVE-2025-32879
ID internoCOROS-SA-2025-005
GravitàAlta
Data di pubblicazione
Titolo della vulnerabilitàI download del firmware tramite WLAN utilizzano HTTP non crittografato
ID CVECVE-2025-32880
ID internoCOROS-SA-2025-006
GravitàAlta
Data di pubblicazione
Titolo della vulnerabilitàMessaggi Bluetooth appositamente creati possono causare il riavvio del dispositivo (dereferenziazione di un puntatore nullo)
ID CVECVE-2025-48705
ID internoCOROS-SA-2025-007
GravitàAlta
Data di pubblicazione
Titolo della vulnerabilitàMessaggi Bluetooth appositamente creati possono causare il riavvio del dispositivo (lettura fuori dai limiti)
ID CVECVE-2025-48706
ID internoCOROS-SA-2025-008
GravitàAlta
Data di pubblicazione