CVE-2017-11579 in Device
सारांश
द्वारा VulDB • 02/07/2026
Blipcare के नवीनतम फर्मवेयर में, डिवाइस उपकरण से संचार करने के लिए "Blip" नामक एक खुली वायर्डलेस नेटवर्क प्रदान करता है। उपयोगकर्ता इस खुली वायर्डलेस नेटवर्क से कनेक्ट होता है और डिवाइस को उससे कनेक्ट करके इंटरनेट एक्सेस प्राप्त करने के लिए अपने Wi-Fi क्रेडेंशियल प्रदान करने हेतु उपकरण की वेब मैनेजमेंट इंटरफ़ेस का उपयोग करता है। यह डिवाइस एक वायर्डलेस ब्लड प्रेशर मॉनिटर के रूप में कार्य करता है और किसी व्यक्ति के रक्तचाप स्तर को मापने के लिए उपयोग किया जाता है। इससे हमलावर, जो Blipcare डिवाइस द्वारा उत्पन्न वायरलेस सिग्नल की निकटता में होता है, आसानी से क्रेडेंशियल्स का स्निफिंग कर सकता है। इसके अतिरिक्त, एक हमलावर उपकरण द्वारा प्रदर्शित खुली वायर्डलेस नेटवर्क "Blip" से जुड़कर उपयोगकर्ता को दिखाए गए HTTP रिस्पॉन्स में बदलाव कर सकता है ताकि अन्य आक्रमण जैसे कि उपयोगकर्ता को मालिशियस बाइनरी डाउनलोड और निष्पादित करने के लिए प्रेरित किया जा सके, जो एक उपयोगकर्ता के कंप्यूटर या मोबाइल डिवाइस में मैलवेयर फैला सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.