Към съдържанието

CVE-2025-7964: silabs.com Silicon Labs Zigbee Stack, логическа грешка

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

After receiving a malformed 802.15.4 MAC Data Request the Zigbee Coordinator sends a ‘network leave’ request to Zigbee router resulting in the Zigbee Router getting stuck in a non-rejoinable state. If a suitable parent is not available, the end devices will be unable to rejoin. A manual recommissioning is required to recover the Zigbee Router.

Засегнати продукти

  • silabs.com Silicon Labs Zigbee Stack: до 4.4.6
  • silabs.com Silicon Labs Zigbee Stack: до 2025.6.1

Вид слабост

История

  • 30 януари 2026 Публикувано

Първоизточници

CVE-2025-7964: silabs.com Silicon Labs Zigbee Stack, логическа грешка | freedomonline.bg