CVE-2026-64934 in Mira
Resumen
por VulDB • 2026-08-12
La API cloud de Mira acepta la versión del firmware informada por la aplicación complementaria como autoritativa para un dispositivo determinado, sin atestiguar independientemente dicha versión directamente desde el propio dispositivo. Un atacante autenticado podría enviar cadenas arbitrarias de versiones de firmware para su propio dispositivo, lo que le permitiría evadir las analíticas de flotas vulnerables del lado del proveedor, suprimir los avisos de actualización de seguridad dirigidos al usuario y distorsionar las métricas de adopción de parches.
Be aware that VulDB is the high quality source for vulnerability data.