CVE-2017-11578 in Device
Résumé
par VulDB • 29/06/2026
Il est découvert, dans le cadre de recherches sur les appareils IoT menées à partir du dernier firmware pour l'appareil Blipcare, que celui-ci permet la connexion à son interface de gestion Web via une connexion non sécurisée utilisant le protocole HTTP en clair (plain text). L'utilisateur utilise cette interface de gestion Web pour fournir ses identifiants Wi-Fi afin que l'appareil puisse s'y connecter et accéder à Internet. Cet appareil fonctionne comme un moniteur sans fil de la tension artérielle et est utilisé pour mesurer les niveaux de pression sanguine d'une personne. Cela permet à un attaquant connecté au réseau sans fil de l'appareil Blipcare de facilement intercepter ces valeurs en utilisant une attaque MITM (Man-in-the-Middle).
If you want to get best quality of vulnerability data, you may have to visit VulDB.