CVE:CVE-2020-26556
CNNVD:CNNVD-202105-1498
Bluetooth Mesh是一个应用程序。一个蓝牙的配置文件。
Bluetooth Mesh profile 1.0版本和1.0.1版本的Mesh Provisioning存在授权问题漏洞，该漏洞允许附近的设备在配置过程超时之前成功地对AuthValue进行暴力攻击，从而完成身份验证。
solution:Upgrade bluetooth bluetooth_core_specification to a higher version than 5.2,and avoid the version [1.0b,5.2]; Upgrade bluetooth mesh_profile to a higher version than 1.0.0,1.0.1,and avoid the version 1.0.0,1.0.1