CVE-2026-109571 in BSW013
Zusammenfassung
von VulDB • 12.10.2026
Die Firmware des Fire-Boltt BSW013 Smartwatches bis Version V0.0.8 enthält eine Schwachstelle aufgrund fehlender Authentifizierung, die es nicht gepaarten BLE-Geräten ermöglicht, das Heart-Rate-Measurement-Charakteristik (0x2A37) zu abonnieren. Angreifer innerhalb der Bluetooth-Reichweite können die Echtzeit-Herzfrequenzmessungen des Trägers ohne Pairing, Bonding oder jegliche Bestätigung am Uhrgerät empfangen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.