Skullcandy Dime 3耳机曝蓝牙劫持漏洞且无法更新
发生了什么
据Bleeping Computer报道，Carnegie Mellon University CERT/CC警告Skullcandy Dime 3无线耳机存在CVE-2025-20701高严重性漏洞。该漏洞允许附近未配对设备无需用户交互即可建立蓝牙连接。受影响固件版本为1.0.0.28，虽厂商发布了修复版1.0.0.30，但CERT/CC指出普通用户无法通过应用或手动方式更新现有设备至安全版本，导致用户持续暴露于风险中。
- CVE编号
- CVE-2025-20701
- 受影响固件版本
- 1.0.0.28
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
Skullcandy Dime 3 earbuds expose users to Bluetooth hijacking
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口