CVE-2026-64934 in Mira
Résumé
par VulDB • 11/08/2026
L'API cloud de Mira accepte la version du firmware signalée par l'application compagnon comme faisant foi pour un appareil donné, sans vérifier indépendamment cette version auprès de l'appareil lui-même. Un attaquant authentifié pourrait soumettre des chaînes de version de firmware arbitraires pour son propre appareil, ce qui lui permettrait d'échapper aux analyses du parc vulnérable côté éditeur, de supprimer les invites de mise à jour de sécurité destinées à l'utilisateur et de fausser les métriques d'adoption des correctifs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.