Към съдържанието
Търсене

CVE-2026-9220: Shenzhen i365-Tech Co. Ltd. Setracker2 Parental Control

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Setracker2 Android Companion App com.tgelec.setracker versions 3.1.5 and prior encrypts requests between the watch and its backend with static hardcoded AES keys and initialization vectors. This allows an attacker to decrypt Setracker2 watch traffic.

Засегнати продукти

  • Shenzhen i365-Tech Co. Ltd. Setracker2 Parental Control App (Android) package com.tgelec.setracker: до 3.1.5; 3.4.1

Вид слабост

История

  • 25 юни 2026 Публикувано

Други уязвимости в Shenzhen i365-Tech Co. Ltd. Setracker2 Parental Control App (Android) package com.tgelec.setracker

Първоизточници

CVE-2026-9220: Shenzhen i365-Tech Co. Ltd. Setracker2 Parental Control | freedomonline.bg