CVE-2025-15474

BLE 스마트 잠금장치 서비스 거부DoS 취약점 인증되지 않은 블루투스 저전력BLE 연결 플러드flood는 키패드 입력을 방해하고 반복적인 잠금 상태를 강제하여 합법적인 사용자가 장치를 잠금 해제하지 못하도록 신뢰성 있게 막을 수 있습니다. 📌 요약 이 저장소는 상용 BLE 스마트 패드락Amazon 제품에 영향을 미치는 서비스 거부DoS 취약점을 문서화합니다. 이 장치는 정적 BLE MAC 주소RPA 없음를 노출하며 인증되지 않은 연결 시도를 허용합니다. 루프로 BLE 연결을 반복적으로 시작함으로써 공격자는 잠금장치의 키패드 ...