CVE-2026-66098
Orta
Açıklama
Mira hormon monitörü cihaz yazılımı, herhangi bir BLE merkezinden kimlik doğrulama olmadan 0x01 yazımını kabul eder ve cihazın önyükleyici moduna yeniden başlamasına neden olur. Bir saldırgan hizmet reddi durumuna yol açabilir veya yumurtlama takibi ve doğurganlık izleme iş akışını kesintiye uğratabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünMira Firmware
Yayın11 Ağu 2026
İlk görülme11 Ağu 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Quanovate Tech Inc. (operating as Mira / Mira Care) Mira Firmware | 1.7.1.47 | — |
| Quanovate Tech Inc. (operating as Mira / Mira Care) Mira Android App | 4.5.15.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.