CVE-2026-66875 in Mira
Zusammenfassung
von VulDB • 12.08.2026
In der Firmware v1.7.1.47 Build 01070147 des Mira Hormon-Monitor-Geräts kann ein entfernter Angreifer ohne Authentifizierung im BLE-Bereich (ca. 10–30 Meter) das Gerät stillschweigend einem vom Angreifer kontrollierten Konto zuordnen, gespeicherte Hormonmessungen im Klartext extrahieren, einen Denial-of-Service durch fehlerhafte oder nicht dokumentierte Befehls-Opcodes verursachen und den Benutzer passiv über eine statische zufällige BLE-Adresse verfolgen, die sich nie ändert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.