CVE-2026-109571 in BSW013
الملخص
بحسب VulDB • 13/10/2026
يحتوي جهاز الساعات الذكية Fire-Boltt BSW013، بإصدارات البرامج الثابتة حتى V0.0.8، على ثغرة تتعلق بعدم وجود مصادقة (missing authentication vulnerability)، مما يسمح للأجهزة المزودة بتقنية البلوتوث منخفضة الطاقة (BLE) غير المقترنة بالاشتراك في خاصية قياس معدل ضربات القلب (0x2A37). يمكن للمهاجمين الذين يتواجدون ضمن نطاق البلوتوث استقبال قراءات معدل ضربات القلب الحية للمستخدم دون الحاجة إلى إقران الجهاز، أو ربطه، أو أي تأكيد على الساعة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.