CVE-2026-64934
Təsvir
Mira bulud API-si, cihazın özündən versiyanı müstəqil şəkildə təsdiqləmədən, yoldaş tətbiqin bildirdiyi proqram təminatı (firmware) versiyasını müvafiq cihaz üçün etibarlı hesab edir. Autentifikasiya olunmuş hücumçu öz cihazı üçün istənilən proqram təminatı versiya sətirlərini göndərə bilər ki, bu da onlara vendor tərəfindəki zəiflikləri olan cihazların analitikasından yayınmağa, istifadəçiyə təhlükəsizlik yeniləmələri bildirişlərini gizlətməyə və yamaların tətbiqi metrikalarını yanlış təqdim etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Quanovate Tech Inc. (operating as Mira / Mira Care) Mira Firmware | 1.7.1.47 | — |
| Quanovate Tech Inc. (operating as Mira / Mira Care) Mira Android App | 4.5.15.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.