CVE-2026-66875
Təsvir
Mira hormon monitoru cihazının v1.7.1.47 build 01070147 proqram təminatında, BLE mənzilində olan (təxminən 10–30 metr) uzaqdakı autentifikasiya olunmamış hücumçu cihazı səssiz şəkildə öz nəzarətində olan hesaba yenidən bağlaya, saxlanılan hormon ölçümlərini açıq mətn formatında çıxara, yanlış formalaşdırılmış və ya sənədləşdirilməmiş əmr opkodları vasitəsilə xidmətdən imtinaya səbəb ola və heç vaxt dəyişməyən statik təsadüfi BLE ünvanı vasitəsilə istifadəçini passiv şəkildə izləyə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Quanovate Tech Inc. (operating as Mira / Mira Care) Mira Firmware | 1.7.1.47 | — |
| Quanovate Tech Inc. (operating as Mira / Mira Care) Mira Android App | 4.5.15.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.