9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The login endpoint on the Mira cloud API accepts any format-valid string in the password field and returns a live active session token for the account matching the supplied email address. An attacker could use an email address to control cloud accounts and access hormone record information and account settings.
Засегнати продукти
- Quanovate Tech Inc. (operating as Mira / Mira Care) Mira Firmware: 1.7.1.47
- Quanovate Tech Inc. (operating as Mira / Mira Care) Mira Android App: 4.5.15.4
Вид слабост
История
- 11 август 2026 Публикувано