CVE-2026-64934
Açıklama
Mira cloud API, cihazın kendi versiyonunu bağımsız olarak doğrulamadan, yardımcı uygulama tarafından bildirilen aygıt yazılımı sürümünü ilgili cihaz için yetkili kabul etmektedir. Kimliği doğrulanmış bir saldırgan, kendi cihazı için rastgele aygıt yazılımı sürüm dizileri gönderebilir; bu durum, satıcı tarafındaki savunmasız cihaz filosu analizlerini atlatmalarına, kullanıcıya yönelik güvenlik güncelleme istemlerini bastırmalarına ve yama benimseme metriklerini yanlış beyan etmelerine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Quanovate Tech Inc. (operating as Mira / Mira Care) Mira Firmware | 1.7.1.47 | — |
| Quanovate Tech Inc. (operating as Mira / Mira Care) Mira Android App | 4.5.15.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.