8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In the Mira hormone monitor device firmware v1.7.1.47 build 01070147, a remote unauthenticated attacker within BLE range (approximately 10–30 meters) can silently rebind the device to an attacker-controlled account, extract stored hormone measurements in cleartext, cause a denial-of-service via malformed or undocumented command opcodes, and passively track the user via a static random BLE address that never rotates.
Засегнати продукти
- Quanovate Tech Inc. (operating as Mira / Mira Care) Mira Firmware: 1.7.1.47; 01.07.01.53
- Quanovate Tech Inc. (operating as Mira / Mira Care) Mira Android App: 4.5.15.4; 4.5.18
Вид слабост
История
- 11 август 2026 Публикувано