CVE-2026-89034
Təsvir
RT09R20_1.00.00_250318 proqram təminatı ilə işləyən TCH QRing smart ring model R20_B006 cihazında autentifikasiyasız Bluetooth Low Energy giriş zəifliyi mövcuddur. Bu zəiflik, müştəri autentifikasiyası və ya əmr avtorizasiyası tətbiq etməyən açıq Nordic UART Service-dən istifadə edərək, yaxınlıqdakı hər hansı hücumçunun cütləşmə, autentifikasiya və ya istifadəçi təsdiqi olmadan cihaza qoşulmasına şərait yaradır. Bluetooth Low Energy mənzilində olan hücumçular rəsmi tətbiqdən və bulud autentifikasiyasından yan keçərək birbaşa üzüyə qoşula bilər, batareya səviyyələrini oxuya bilər, canlı ürək döyüntülərinin monitorinqini aktivləşdirə bilər və saxlanılmış tarixi ürək döyüntüsü və qandakı oksigen göstəricilərini əldə edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TCH QRing | RT09R20_1.00.00_250318 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.