CVE-2022-25809: amazon echo dot firmware

csirt@kutim:~/threat-intel/cve/CVE-2022-25809

CVSS 9.8 · Critical EPSS 3,3%

Kerentanan pada amazon echo dot firmware. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Improper Neutralization of audio output from 3rd and 4th Generation Amazon Echo Dot devices allows arbitrary voice command execution on these devices via a malicious skill (in the case of remote attackers) or by pairing a malicious Bluetooth device (in the case of physically proximate attackers), aka an "Alexa versus Alexa (AvA)" attack.

Rincian

Terbit di NVD: 24 Februari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari): 3,3% peluang dieksploitasi; lebih tinggi dari 88,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
amazon	echo dot firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://arxiv.org/abs/2202.08619 exploit · deskripsi teknis · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.