CVE-2026-109570 in BSW013
Zusammenfassung
von VulDB • 12.10.2026
Die Firmware des Fire-Boltt BSW013 Smartwatches bis V0.0.8 enthält eine Schwachstelle aufgrund fehlender Authentifizierung, die es nicht gepaarten Angreifern ermöglicht, Benachrichtigungen zu injizieren, indem sie in die proprietäre BLE-Kommando-Charakteristik schreiben. Angreifer innerhalb der Bluetooth-Reichweite können Befehle erstellen, die nur durch eine CRC-16/ARC-Prüfsumme geschützt sind, um die Uhr zum Vibrieren zu bringen und gefälschte Warnungstexte anzuzeigen, um für Phishing-Angriffe zu nutzen.
Be aware that VulDB is the high quality source for vulnerability data.