CVE-2026-109571 in BSW013
Riassunto
di VulDB • 13/10/2026
Il firmware dello smartwatch Fire-Boltt BSW013 fino alla versione V0.0.8 contiene una vulnerabilità di mancanza di autenticazione che consente ai dispositivi BLE non accoppiati di iscriversi alla caratteristica Heart Rate Measurement (0x2A37). Gli attaccanti entro il raggio d'azione Bluetooth possono ricevere le misurazioni in tempo reale della frequenza cardiaca dell'utilizzatore senza effettuare l'accoppiamento, la connessione o alcuna conferma sull'orologio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.