CVE-2026-5768
Açıklama
Frontier X2 cihazı, eşleştirme kimlik doğrulaması veya yetkilendirme uygulamadan kritik GATT karakteristiklerine kimlik doğrulaması yapılmamış BLE okuma/yazma erişimine izin vermektedir. Bu durum, BLE menzilindeki saldırganların; etkinlikleri başlatma/durdurma, titreşimleri tetikleme, hizmet reddi koşullarına neden olma ve beklenmedik davranışlar oluşturmak için karakteristik değerlerini fuzzing işlemine tabi tutma dahil olmak üzere cihaz işlevlerinin yetkisiz kontrolünü gerçekleştirmesine olanak tanır. Ek olarak, Frontier X mobil uygulaması uygun BLE cihaz kimlik doğrulamasından yoksundur ve bu da saldırganların meşru bir Frontier X2 cihazını taklit ederek uygulamaya bağlanmasına izin verir. BLE reklamlarını klonlayarak ve beklenen GATT karakteristiklerini sunarak saldırganlar, etkinlik durumlarını manipüle edebilir ve solunum hızı, kalp atış hızı, zorlanma ve diğer sağlıkla ilgili veriler gibi uydurma sağlık telemetrilerini mobil uygulamaya enjekte edebilirler.
Nasıl düzeltilir
- Fourth Frontier Frontier X Android application15.0.0 ya da sonraki bir sürüm
- Fourth Frontier Frontier X IOS application25.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Fourth Frontier Frontier X Android application | v < 15.0.0 | 15.0.0 |
| Fourth Frontier Frontier X IOS application | v < 25.0.0 | 25.0.0 |
| Fourth Frontier Frontier X2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.